为何无法将参数传递给ConvertTo-SecureString，仅脚本定义变量可用？

我来帮你排查这个问题——看起来核心问题出在命令行参数传递时的特殊字符处理或者PowerShell的参数解析逻辑上，咱们一步步拆解解决：

1. 优先排查：密码特殊字符的转义问题 #

你的密码12345@!里包含!，这是PowerShell的特殊字符（用于调用历史命令），直接在命令行传参时如果没正确包裹，PowerShell会提前解析这个字符，导致实际传到脚本里的密码不完整。

解决办法： #

传参时用单引号包裹密码，避免PowerShell解析特殊字符：

./myscript.ps1 -VMPass '12345@!' -VMuser abc

2. 显式指定参数类型，避免隐式转换异常 #

默认情况下，脚本参数的类型是[object]，可能在传递过程中出现意外的类型转换，导致密码字符串被篡改。建议在Param块里显式指定参数为[string]类型：

修改脚本的参数定义部分：

[CmdletBinding()]
Param(
    [Parameter(Mandatory=$true)]
    [string]$VMuser,
    [Parameter(Mandatory=$true)]
    [string]$VMPass
)

3. 验证实际传递的密码内容 #

在脚本开头添加一行输出，确认脚本收到的$VMPass是否和你预期的一致：

Write-Host "Received password: '$VMPass'"

如果输出的不是完整的12345@!，那肯定是命令行传参时的转义问题，回到第一个解决方案即可。

4. 更安全的替代传参方式（推荐） #

命令行明文传密码本身存在安全风险，你可以改用以下两种更安全的方式：

• 脚本内提示输入密码：

$VMPass = Read-Host "Enter VM password" -AsSecureString
$cred = New-Object System.Management.Automation.PSCredential ($VMuser, $VMPass)

• 提前保存安全字符串到文件（仅需执行一次保存，后续脚本直接读取）：

# 第一步：保存密码到文件（仅运行一次）
Read-Host "Enter VM password" -AsSecureString | ConvertFrom-SecureString | Out-File "C:\safe\vm_pass.txt"

# 第二步：脚本中读取密码
$VMPass = Get-Content "C:\safe\vm_pass.txt" | ConvertTo-SecureString
$cred = New-Object System.Management.Automation.PSCredential ($VMuser, $VMPass)

内容的提问来源于stack exchange，提问作者Explicitsoul