PowerShell（パワーシェル） とは？

Windowsに標準で入っている高機能なコマンドライン環境だよ。コマンドプロンプト（cmd）でもコマンドは打てるけど、PowerShellはもっと複雑な処理やシステム管理の自動化ができるんだ。

一番大きな違いは「オブジェクト」を扱えること。コマンドプロンプトは結果がただの文字列だけど、PowerShellは結果がオブジェクト（構造化されたデータ）として返ってくるから、そのまま別のコマンドに渡して加工できるんだ。

たとえば「100人分のユーザーアカウントを一括作成」「サーバーの空き容量を毎日チェックしてメール通知」「Active Directoryのユーザー情報をまとめて更新」みたいな作業を自動化できるよ。手作業だと何時間もかかることがスクリプト1本で終わるんだ。

PowerShell 7以降はオープンソースでLinuxやmacOSでも動くよ。ただしLinux/Macではbashやzshのほうがエコシステムが充実しているから、あえてPowerShellを使う場面は少ないかな。Windows環境の管理に使うのがメインだね。

いいところに気づいたね。PowerShellは強力すぎるがゆえに、攻撃者にも愛用されているんだ。マルウェアがPowerShellスクリプトでシステムを操作するケースが非常に多い。だからWindows標準では「実行ポリシー」でスクリプトの実行が制限されてる。でもこの実行ポリシーはセキュリティ機能ではなく「うっかりミス防止」の位置づけで、簡単にバイパスできてしまう。本当のセキュリティ対策としてはConstrained Language Mode（制限付き言語モード）やAppLockerとの組み合わせが必要なんだけど、この区別を正しく理解している管理者は意外と少ないよ。