$f = "D:pwd.txt" $SecurePwd = Get-Content $f | ConvertTo-SecureString $SecurePwd.Length
这次我们把 pwd.txt 文件中的内容通过 ConvertTo-SecureString 命令重新生成 SecureString 对象。最后通过 Length 属性检查了密码的长度。
下图概括了本文中主要术语和命令的关系：
应用密码的正确姿势
下面是在脚本中使用密码的建议做法：
# 生成并保存密码文件
Read-Host "Enter Password" -AsSecureString | ConvertFrom-SecureString | Out-File "D:pwd.txt"
# 使用密码文件创建 Credential 信息
$f = "D:pwd.txt"
$Cred = New-Object -TypeName System.Management.Automation.PSCredential `
-ArgumentList UserName, (Get-Content $f | ConvertTo-SecureString)
这种用法也有不足之处，就是只能在生成 pwd.txt 文件的机器上使用这个文件。如果把它复制到其它的机器上，执行 Get-Content $f | ConvertTo-SecureString 时就会报错：
这是一种安全性限制，如果我们想在其它机器上使用 pwd.txt，就得了解些高级的用法！
高级玩法
ConvertTo-SecureString 和 ConvertFrom-SecureString 命令都支持选项 -Key。在处理密码时通过使用 Key 选项可以提供额外的安全性，并且允许在不同的环境中使用密码文件。
先生成 32 位的 Key 并保存在文件 AES.key 中：
$keyFile = "D:aes.key" $key = New-Object Byte[] 32 [Security.Cryptography.RNGCryptoServiceProvider]::Create().GetBytes($key) $key | out-file $keyFile
使用 Key 生成并保存密码文件：
Read-Host "Enter Password" -AsSecureString | ConvertFrom-SecureString -key $key | Out-File "D:pwd.txt"
使用密码文件创建和 Key 文件创建 Credential 信息：
$userName = "YourUserName"
$passwdFile = "D:pwd.txt"
$keyFile = "D:aes.key"
$key = Get-Content $keyFile
$Cred = New-Object -TypeName System.Management.Automation.PSCredential `
-ArgumentList $userName, (Get-Content $passwdFile | ConvertTo-SecureString -Key $key)
通过这种方法，把 pwd.txt 和 aes.key 文件拷贝到其它的机器上也是可以工作的。但是我们需要额外维护一个 key 文件的安全，这一般通过设置文件的访问权限就可以了。
总结
PowerShell 提供的安全选项使我们可以避免在脚本中直接使用明文的密码，把密码加密后保存在文件中的好处是可以通过文件的权限管理进行安全性控制。而使用 Key 选项则可以对上述用例进行扩展，从而支持更多的使用场景。但是带来的不便是我们需要另外维护一个机密的 Key 文件。从这点也可以看出，所谓的安全性其实是由安全机制和用户一起来保证的！无论多么安全的机制，在用户泄露了认证信息的情况下都是没有意义的。
