使用 powershell exec 保护参数

Question

我有一个 Powershell 应用程序，它检索一些秘密数据，然后需要执行一个 .NET exe（本地）传递该数据。似乎将数据作为原始参数传递可能会将其暴露给机器上的用户，所以我正在寻找一种方法来保证它的安全。

可能的解决方案-

1. 直接从 C# 应用程序获取数据（可能，但不理想）
2. 将数据放入 EFS 加密文件并传递文件位置
3. 使用共享密钥加密参数（Windows 内置的东西？）

任何提示/指导将不胜感激。

Answer 1

请参阅这篇 Microsoft Technet 文章：

Working With Passwords and Secure Strings in Windows Powershell

以上文章的要点：

加密字符串的基本示例：

$PlainParam = "param you want to encrypt"
$SecureParam = $PlainParam | ConvertTo-SecureString -AsPlainText -Force

要查看的 Cmdlet：

ConvertTo-SecureString
ConvertFrom-SecureString