À propos des étendues
Description courte
Explique le concept d’étendue dans PowerShell et montre comment définir et modifier l’étendue des éléments.
Description longue
PowerShell protège l’accès aux variables, aux alias, aux fonctions et aux lecteurs PowerShell (PSDrives) en limitant leur emplacement de lecture et de modification. PowerShell utilise des règles d’étendue pour vous assurer que vous ne modifiez pas par inadvertance un élément qui ne doit pas être modifié.
Voici les règles de base de l’étendue :
Les étendues peuvent s’imbriquer. Une étendue externe est appelée étendue parente. Toutes les étendues imbriquées sont des étendues enfants de ce parent.
Un élément est visible dans l’étendue dans laquelle il a été créé et dans toutes les étendues enfants, sauf si vous le rendez explicitement privé. Vous pouvez placer des variables, des alias, des fonctions ou des lecteurs PowerShell dans une ou plusieurs étendues.
Un élément que vous avez créé dans une étendue ne peut être modifié que dans l’étendue dans laquelle il a été créé, sauf si vous spécifiez explicitement une autre étendue.
Si vous créez un élément dans une étendue et que l’élément partage son nom avec un élément d’une autre étendue, l’élément d’origine peut être masqué sous le nouvel élément, mais il n’est pas remplacé ou modifié.
Étendues PowerShell
PowerShell prend en charge les étendues suivantes :
Global : étendue qui est en vigueur lorsque PowerShell démarre ou lorsque vous créez une session ou un runspace. Les variables et fonctions présentes lors du démarrage de PowerShell ont été créées dans l’étendue globale, telles que les variables automatiques et les variables de préférence. Les variables, alias et fonctions de vos profils PowerShell sont également créés dans l’étendue globale. L’étendue globale est l’étendue parente racine d’une session.
Local : étendue actuelle. L’étendue locale peut être l’étendue globale ou toute autre étendue.
Script : étendue créée lors de l’exécution d’un fichier de script. Seules les commandes du script s’exécutent dans l’étendue du script. Pour les commandes d’un script, l’étendue du script est l’étendue locale.
Notes
Privé n’est pas une étendue. Il s’agit d’une option qui modifie la visibilité d’un élément en dehors de l’étendue où l’élément est défini.
Étendues parent et enfant
Vous pouvez créer une étendue enfant en appelant un script ou une fonction. L’étendue appelante est l’étendue parente. Le script ou la fonction appelée est l’étendue enfant. Les fonctions ou scripts que vous appelez peuvent appeler d’autres fonctions, créant ainsi une hiérarchie d’étendues enfants dont l’étendue racine est l’étendue globale.
À moins que vous ne rendiez explicitement les éléments privés, les éléments de l’étendue parente sont disponibles pour l’étendue enfant. Toutefois, les éléments que vous créez et modifiez dans l’étendue enfant n’affectent pas l’étendue parente, sauf si vous spécifiez explicitement l’étendue lorsque vous créez les éléments.
Notes
Les fonctions d’un module ne s’exécutent pas dans une étendue enfant de l’étendue appelante. Les modules ont leur propre état de session lié à l’étendue globale. Tout le code de module s’exécute dans une hiérarchie d’étendues spécifique au module qui a sa propre étendue racine.
Héritage
Une étendue enfant n’hérite pas des variables, des alias et des fonctions de l’étendue parente. Sauf si un élément est privé, l’étendue enfant peut afficher les éléments dans l’étendue parente. De plus, il peut modifier les éléments en spécifiant explicitement l’étendue parente, mais les éléments ne font pas partie de l’étendue enfant.
Toutefois, une étendue enfant est créée avec un ensemble d’éléments. En règle générale, il inclut tous les alias qui ont l’option AllScope . Cette option est abordée plus loin dans cet article. Il inclut toutes les variables qui ont l’option AllScope , ainsi que certaines variables automatiques.
Pour rechercher les éléments dans une étendue particulière, utilisez le paramètre Scope de Get-Variable ou Get-Alias.
Par exemple, pour obtenir toutes les variables dans l’étendue locale, tapez :
Get-Variable -Scope local
Pour obtenir toutes les variables dans l’étendue globale, tapez :
Get-Variable -Scope global
Modificateurs d’étendue
Une variable, un alias ou un nom de fonction peut inclure l’un des modificateurs d’étendue facultatifs suivants :
global:- Spécifie que le nom existe dans l’étendue globale .local:- Spécifie que le nom existe dans l’étendue Locale . L’étendue actuelle est toujours l’étendue locale .private:- Spécifie que le nom est Privé et visible uniquement dans l’étendue actuelle.script:- Spécifie que le nom existe dans l’étendue Script . L’étendue du script est l’étendue du fichier de script ancêtre le plus proche ou global s’il n’existe aucun fichier de script ancêtre le plus proche.using:- Utilisé pour accéder aux variables définies dans une autre étendue lors de l’exécution de scripts via des applets de commande telles queStart-JobetInvoke-Command.workflow:- Spécifie que le nom existe dans un workflow. Remarque : les flux de travail ne sont pas pris en charge dans PowerShell Core.<variable-namespace>- Modificateur créé par un fournisseur PowerShell PSDrive. Par exemple :Espace de noms Description Alias:Alias définis dans l’étendue actuelle Env:Variables d’environnement définies dans l’étendue actuelle Function:Fonctions définies dans l’étendue actuelle Variable:Variables définies dans l’étendue actuelle
L’étendue par défaut des scripts est l’étendue du script. L’étendue par défaut des fonctions et des alias est l’étendue locale, même s’ils sont définis dans un script.
Utilisation de modificateurs d’étendue
Pour spécifier l’étendue d’une nouvelle variable, alias ou fonction, utilisez un modificateur d’étendue.
La syntaxe d’un modificateur d’étendue dans une variable est la suivante :
$[<scope-modifier>:]<name> = <value>
La syntaxe d’un modificateur d’étendue dans une fonction est la suivante :
function [<scope-modifier>:]<name> {<function-body>}
La commande suivante, qui n’utilise pas de modificateur d’étendue, crée une variable dans l’étendue actuelle ou locale :
$a = "one"
Pour créer la même variable dans l’étendue globale , utilisez le modificateur d’étendue global: :
$global:a = "one"
Pour créer la même variable dans l’étendue du script , utilisez le modificateur d’étendue script: :
$script:a = "one"
Vous pouvez également utiliser un modificateur d’étendue avec des fonctions. La définition de fonction suivante crée une fonction dans l’étendue globale :
function global:Hello {
Write-Host "Hello, World"
}
Vous pouvez également utiliser des modificateurs d’étendue pour faire référence à une variable dans une autre étendue.
La commande suivante fait référence à la $test variable, d’abord dans l’étendue locale, puis dans l’étendue globale :
$test
$global:test
Modificateur de portée Using:
L’utilisation est un modificateur d’étendue spécial qui identifie une variable locale dans une commande distante. Sans modificateur, PowerShell s’attend à ce que les variables dans les commandes distantes soient définies dans la session distante.
Le Using modificateur d’étendue est introduit dans PowerShell 3.0.
Pour tout script ou commande qui s’exécute hors session, vous avez besoin du Using modificateur d’étendue pour incorporer des valeurs de variable de l’étendue de session appelante, afin que le code hors session puisse y accéder. Le Using modificateur d’étendue est pris en charge dans les contextes suivants :
- Commandes exécutées à distance, démarrées à
Invoke-Commandl’aide des paramètres ComputerName, HostName, SSHConnection ou Session (session distante) - Travaux en arrière-plan, démarrés avec
Start-Job(session hors processus) - Travaux de thread démarrés via
Start-ThreadJob(session de thread distincte)
Selon le contexte, les valeurs de variable incorporées sont des copies indépendantes des données dans l’étendue de l’appelant ou des références à celle-ci. Dans les sessions distantes et hors processus, il s’agit toujours de copies indépendantes.
Pour plus d’informations, consultez about_Remote_Variables.
Dans les sessions de threads, elles sont transmises par référence. Cela signifie qu’il est possible de modifier des variables d’étendue d’appel dans un autre thread. Pour modifier les variables en toute sécurité, la synchronisation de threads est nécessaire.
Pour plus d’informations, consultez les pages suivantes :
Sérialisation des valeurs de variable
Les commandes exécutées à distance et les travaux en arrière-plan s’exécutent hors processus. Les sessions hors processus utilisent la sérialisation et la désérialisation xml pour rendre les valeurs de variables disponibles au-delà des limites du processus. Le processus de sérialisation convertit les objets en un OBJET PSObject qui contient les propriétés des objets d’origine, mais pas ses méthodes.
Pour un ensemble limité de types, la désérialisation réhydrate les objets au type d’origine. L’objet réhydraté est une copie de l’objet d’origine instance. Il possède les propriétés et les méthodes de type. Pour les types simples, tels que System.Version, la copie est exacte. Pour les types complexes, la copie est imparfaite. Par exemple, les objets de certificat réhydratés n’incluent pas la clé privée.
Les instances de tous les autres types sont des instances PSObject . La propriété PSTypeNames contient le nom de type d’origine précédé de Deserialized, par exemple , Deserialized.System.Data.DataTable
The AllScope Option
Les variables et les alias ont une propriété Option qui peut prendre la valeur AllScope. Les éléments qui ont la propriété AllScope font partie des étendues enfants que vous créez, bien qu’ils ne soient pas hérités rétroactivement par les étendues parentes.
Un élément qui a la propriété AllScope est visible dans l’étendue enfant, et il fait partie de cette étendue. Les modifications apportées à l’élément dans n’importe quelle étendue affectent toutes les étendues dans lesquelles la variable est définie.
Gestion de l’étendue
Plusieurs applets de commande ont un paramètre Scope qui vous permet d’obtenir ou de définir (créer et modifier) des éléments dans une étendue particulière. Utilisez la commande suivante pour rechercher toutes les applets de commande de votre session qui ont un paramètre Scope :
Get-Help * -Parameter scope
Pour rechercher les variables visibles dans une étendue particulière, utilisez le Scope paramètre de Get-Variable. Les variables visibles incluent des variables globales, des variables dans l’étendue parente et des variables dans l’étendue actuelle.
Par exemple, la commande suivante obtient les variables visibles dans l’étendue locale :
Get-Variable -Scope local
Pour créer une variable dans une étendue particulière, utilisez un modificateur d’étendue ou le paramètre Scope de Set-Variable. La commande suivante crée une variable dans l’étendue globale :
New-Variable -Scope global -Name a -Value "One"
Vous pouvez également utiliser le paramètre Scope des applets de New-Aliascommande , Set-Aliasou Get-Alias pour spécifier l’étendue. La commande suivante crée un alias dans l’étendue globale :
New-Alias -Scope global -Name np -Value Notepad.exe
Pour obtenir les fonctions dans une étendue particulière, utilisez l’applet de Get-Item commande lorsque vous êtes dans l’étendue. L’applet Get-Item de commande n’a pas de paramètre Scope .
Notes
Pour les applets de commande qui utilisent le paramètre Scope , vous pouvez également faire référence aux étendues par nombre. Le nombre décrit la position relative d’une étendue à une autre. L’étendue 0 représente l’étendue actuelle ou locale. Étendue 1 indique l’étendue parente immédiate. Étendue 2 indique le parent de l’étendue parente, et ainsi de suite. Les étendues numérotées sont utiles si vous avez créé de nombreuses étendues récursives.
Utilisation de la notation source par points avec étendue
Les scripts et les fonctions suivent toutes les règles d’étendue. Vous les créez dans une étendue particulière, et elles affectent uniquement cette étendue, sauf si vous utilisez un paramètre d’applet de commande ou un modificateur d’étendue pour modifier cette étendue.
Toutefois, vous pouvez ajouter un script ou une fonction à l’étendue actuelle à l’aide de la notation source par points. Ensuite, lorsqu’un script s’exécute dans l’étendue actuelle, toutes les fonctions, alias et variables créées par le script sont disponibles dans l’étendue actuelle.
Pour ajouter une fonction à l’étendue actuelle, tapez un point (.) et un espace avant le chemin d’accès et le nom de la fonction dans l’appel de fonction.
Par exemple, pour exécuter le script Sample.ps1 à partir du répertoire C :\Scripts dans l’étendue du script (la valeur par défaut pour les scripts), utilisez la commande suivante :
c:\scripts\sample.ps1
Pour exécuter le script Sample.ps1 dans l’étendue locale, utilisez la commande suivante :
. c:\scripts.sample.ps1
Lorsque vous utilisez l’opérateur d’appel (&) pour exécuter une fonction ou un script, il n’est pas ajouté à l’étendue actuelle. L’exemple suivant utilise l’opérateur d’appel :
& c:\scripts.sample.ps1
Vous pouvez en savoir plus sur l’opérateur d’appel dans about_operators.
Les alias, fonctions ou variables créés par le script Sample.ps1 ne sont pas disponibles dans l’étendue actuelle.
Restriction sans étendue
Quelques concepts PowerShell sont similaires à l’étendue ou interagissent avec l’étendue. Ces concepts peuvent être confondus avec l’étendue ou le comportement de l’étendue.
Les sessions, les modules et les invites imbriquées sont des environnements autonomes, mais ils ne sont pas des étendues enfants de l’étendue globale dans la session.
Sessions
Une session est un environnement dans lequel PowerShell s’exécute. Lorsque vous créez une session sur un ordinateur distant, PowerShell établit une connexion permanente à l’ordinateur distant. La connexion persistante vous permet d’utiliser la session pour plusieurs commandes associées.
Étant donné qu’une session est un environnement autonome, elle a sa propre étendue, mais une session n’est pas une étendue enfant de la session dans laquelle elle a été créée. La session commence par sa propre étendue globale. Cette étendue est indépendante de l’étendue globale de la session. Vous pouvez créer des étendues enfants dans la session. Par exemple, vous pouvez exécuter un script pour créer une étendue enfant dans une session.
Modules
Vous pouvez utiliser un module PowerShell pour partager et fournir des outils PowerShell. Un module est une unité qui peut contenir des applets de commande, des scripts, des fonctions, des variables, des alias et d’autres éléments utiles. Sauf définition explicite, les éléments d’un module ne sont pas accessibles en dehors du module. Par conséquent, vous pouvez ajouter le module à votre session et utiliser les éléments publics sans vous soucier que les autres éléments puissent remplacer les applets de commande, les scripts, les fonctions et d’autres éléments de votre session.
Par défaut, les modules sont chargés dans le niveau supérieur de l’état de session actuel et non dans l’étendue actuelle. L’état de session actuel peut être un état de session de module ou l’état de session global. L’ajout d’un module à une session ne modifie pas l’étendue. Si vous êtes dans l’étendue globale, les modules sont chargés dans l’état de session globale. Toutes les exportations sont placées dans les tables globales.
Si vous chargez le module2 à partir du module1, le module2 est chargé dans l’état de session du module1 et non dans l’état de session globale. Toutes les exportations du module2 sont placées en haut de l’état de session module1. Si vous utilisez Import-Module -Scope local, les exportations sont placées dans l’objet d’étendue actuel plutôt qu’au niveau supérieur. Si vous êtes dans un module et que vous utilisez Import-Module -Scope global (ou Import-Module -Global) pour charger un autre module, ce module et ses exportations sont chargés dans l’état de session globale au lieu de l’état de session locale du module. Cette fonctionnalité a été conçue pour écrire un module qui manipule des modules. Le module WindowsCompatibility effectue cette opération pour importer des modules proxy dans l’état de session globale.
Dans l’état de session, les modules ont leur propre étendue. Considérez le module C:\temp\mod1.psm1suivant :
$a = "Hello"
function foo {
"`$a = $a"
"`$global:a = $global:a"
}
Maintenant, nous créons une variable $aglobale , lui donner une valeur et appeler la fonction foo.
$a = "Goodbye"
foo
Le module déclare la variable $a dans l’étendue du module, puis la fonction foo génère la valeur de la variable dans les deux étendues.
$a = Hello
$global:a = Goodbye
Invites imbriquées
Les invites imbriquées n’ont pas leur propre étendue. Lorsque vous entrez une invite imbriquée, l’invite imbriquée est un sous-ensemble de l’environnement. Mais vous restez dans l’étendue locale.
Les scripts ont leur propre étendue. Si vous déboguez un script et que vous atteignez un point d’arrêt dans le script, vous entrez l’étendue du script.
Option privée
Les alias et les variables ont une propriété Option qui peut prendre la valeur Private. Les éléments qui ont l’option Privé peuvent être affichés et modifiés dans l’étendue dans laquelle ils sont créés, mais ils ne peuvent pas être affichés ou modifiés en dehors de cette étendue.
Par exemple, si vous créez une variable qui a une option privée dans l’étendue globale, puis que vous exécutez un script, Get-Variable les commandes du script n’affichent pas la variable privée. L’utilisation du modificateur d’étendue globale dans cette instance n’affiche pas la variable privée.
Vous pouvez utiliser le paramètre Option des applets de New-Variablecommande , Set-Variable, New-Aliaset Set-Alias pour définir la valeur de la propriété Option sur Private.
Visibilité
La propriété Visibility d’une variable ou d’un alias détermine si vous pouvez voir l’élément en dehors du conteneur dans lequel il a été créé. Un conteneur peut être un module, un script ou un composant logiciel enfichable. La visibilité est conçue pour les conteneurs de la même manière que la valeur privée de la propriété Option est conçue pour les étendues.
La propriété Visibility prend les valeurs Public et Private . Les éléments qui ont une visibilité privée peuvent être affichés et modifiés uniquement dans le conteneur dans lequel ils ont été créés. Si le conteneur est ajouté ou importé, les éléments qui ont une visibilité privée ne peuvent pas être affichés ou modifiés.
Étant donné que la visibilité est conçue pour les conteneurs, elle fonctionne différemment dans une étendue.
- Si vous créez un élément qui a une visibilité privée dans l’étendue globale, vous ne pouvez pas afficher ou modifier l’élément dans une étendue quelconque.
- Si vous essayez d’afficher ou de modifier la valeur d’une variable qui a une visibilité privée, PowerShell retourne un message d’erreur.
Vous pouvez utiliser les applets de New-Variable commande et Set-Variable pour créer une variable qui a une visibilité privée.
Exemples
Exemple 1 : Modifier une valeur de variable uniquement dans un script
La commande suivante modifie la valeur de la $ConfirmPreference variable dans un script. La modification n’affecte pas l’étendue globale.
Tout d’abord, pour afficher la valeur de la $ConfirmPreference variable dans l’étendue locale, utilisez la commande suivante :
PS> $ConfirmPreference
High
Create un script Scope.ps1 qui contient les commandes suivantes :
$ConfirmPreference = "Low"
"The value of `$ConfirmPreference is $ConfirmPreference."
Exécutez le script. Le script modifie la valeur de la $ConfirmPreference variable, puis indique sa valeur dans l’étendue du script. La sortie doit ressembler à la sortie suivante :
The value of $ConfirmPreference is Low.
Ensuite, testez la valeur actuelle de la $ConfirmPreference variable dans l’étendue actuelle.
PS> $ConfirmPreference
High
Cet exemple montre que les modifications apportées à la valeur d’une variable dans l’étendue du script n’affectent pas la valeur de la variable dans l’étendue parente.
Exemple 2 : Afficher une valeur de variable dans différentes étendues
Vous pouvez utiliser des modificateurs d’étendue pour afficher la valeur d’une variable dans l’étendue locale et dans une étendue parente.
Tout d’abord, définissez une $test variable dans l’étendue globale.
$test = "Global"
Ensuite, créez un script Sample.ps1 qui définit la $test variable. Dans le script, utilisez un modificateur d’étendue pour faire référence aux versions globales ou locales de la $test variable.
Dans Sample.ps1 :
$test = "Local"
"The local value of `$test is $test."
"The global value of `$test is $global:test."
Lorsque vous exécutez Sample.ps1, la sortie doit ressembler à la sortie suivante :
The local value of $test is Local.
The global value of $test is Global.
Une fois le script terminé, seule la valeur globale de $test est définie dans la session.
PS> $test
Global
Exemple 3 : Modifier la valeur d’une variable dans une étendue parente
Sauf si vous protégez un élément à l’aide de l’option Privée ou d’une autre méthode, vous pouvez afficher et modifier la valeur d’une variable dans une étendue parente.
Tout d’abord, définissez une $test variable dans l’étendue globale.
$test = "Global"
Ensuite, créez un script Sample.ps1 qui définit la $test variable. Dans le script, utilisez un modificateur d’étendue pour faire référence aux versions globales ou locales de la $test variable.
Dans Sample.ps1 :
$global:test = "Local"
"The global value of `$test is $global:test."
Une fois le script terminé, la valeur globale de $test est modifiée.
PS> $test
Local
Exemple 4 : Création d’une variable privée
Une variable privée est une variable qui a une propriété Option qui a la valeur Private. Les variables privées sont héritées par l’étendue enfant, mais elles ne peuvent être consultées ou modifiées que dans l’étendue dans laquelle elles ont été créées.
La commande suivante crée une variable privée appelée $ptest dans l’étendue locale.
New-Variable -Name ptest -Value 1 -Option private
Vous pouvez afficher et modifier la valeur de $ptest dans l’étendue locale.
PS> $ptest
1
PS> $ptest = 2
PS> $ptest
2
Ensuite, créez un script Sample.ps1 qui contient les commandes suivantes. La commande tente d’afficher et de modifier la valeur de $ptest.
Dans Sample.ps1 :
"The value of `$Ptest is $Ptest."
"The value of `$Ptest is $global:Ptest."
La $ptest variable n’est pas visible dans l’étendue du script, la sortie est vide.
"The value of $Ptest is ."
"The value of $Ptest is ."
Exemple 5 : Utilisation d’une variable locale dans une commande distante
Pour les variables d’une commande distante créée dans la session locale, utilisez le modificateur d’étendue Using . PowerShell suppose que les variables dans les commandes distantes ont été créées dans la session distante.
La syntaxe est :
$Using:<VariableName>
Par exemple, les commandes suivantes créent une $Cred variable dans la session locale, puis utilisent la $Cred variable dans une commande distante :
$Cred = Get-Credential
Invoke-Command $s {Remove-Item .\Test*.ps1 -Credential $Using:Cred}
L’étendue Using a été introduite dans PowerShell 3.0. Dans PowerShell 2.0, pour indiquer qu’une variable a été créée dans la session locale, utilisez le format de commande suivant.
$Cred = Get-Credential
Invoke-Command $s {
param($c)
Remove-Item .\Test*.ps1 -Credential $c
} -ArgumentList $Cred