PowerShell与CMD本质不同：CMD是基于文本流的DOS兼容命令行，而PowerShell是基于.NET对象的现代化脚本平台，具备面向对象操作、表达式求值、结构化管道及完整编程能力。
如果您刚接触Windows命令行，看到“PowerShell”和“CMD”两个入口，可能会疑惑它们是否只是界面不同。实际上，二者在底层架构、数据处理方式与适用场景上存在本质差异。以下是理解二者区别的关键路径：
一、起源与定位差异
CMD（Command Prompt）是Windows NT时代延续自MS-DOS的命令行环境，核心目标是向后兼容旧批处理脚本与DOS程序；PowerShell则是微软于2006年推出的现代化管理壳，专为系统管理员与自动化任务设计，构建在.NET运行时之上，本质是一个面向对象的脚本平台。
1、CMD以文本流为唯一交互单位，所有命令输出均为纯字符串，例如dir返回的是格式化后的字符列表；
2、PowerShell默认操作的是.NET对象，例如Get-Process返回的是包含Id、CPU、StartTime等属性的进程对象，可直接调用方法或筛选属性；
3、CMD无法识别PowerShell特有的cmdlet（如Get-Service），而PowerShell可无缝执行绝大多数CMD命令（如ping、ipconfig）。
二、命令语法与结构逻辑
CMD命令遵循简短、松散的DOS风格，依赖空格分隔参数，无统一命名规范；PowerShell采用严格的“动词-名词”命名体系（如Stop-Process、Set-ExecutionPolicy），参数以连字符引导（如-Name、-Force），支持缩写与自动补全。
1、在CMD中终止记事本进程需两步：先用tasklist | findstr notepad.exe查找，再用taskkill /F /IM notepad.exe强制结束；
2、在PowerShell中仅需一行：Get-Process notepad | Stop-Process -Force，管道直接传递对象而非文本；
3、CMD中计算1+1会报错，因其不解析表达式；PowerShell中输入1+1将直接返回2，因其具备完整表达式求值能力。
三、数据处理机制的根本区别
CMD所有命令间的数据传递依赖文本解析——必须借助findstr、for、sort等外部工具进行过滤与重组；PowerShell通过对象管道传递结构化数据，属性可直接引用，无需字符串切割或正则匹配。
1、查找所有大于1GB的.log文件：CMD需嵌套for /r循环并用%~zi获取文件大小，逻辑冗长易错；
2、PowerShell只需：Get-ChildItem -Recurse -Filter *.log | Where-Object {$_.Length -gt 1GB}，其中$_.Length即文件对象的原生属性；
3、若需导出结果为CSV，PowerShell可直接追加| Export-Csv .\biglogs.csv -NoTypeInformation，CMD则需自行拼接逗号分隔文本，且无法保证字段内含逗号时的正确性。
四、脚本能力与扩展边界
CMD仅支持基础流程控制（if、for、goto）与变量替换（%VAR%），无函数、无异常处理、无原生数组；PowerShell提供完整的编程语言特性，包括变量作用域、哈希表、自定义函数、try/catch异常捕获、模块导入及.NET类库直调。
1、CMD中无法定义数组，也无法存储多行命令结果供后续复用；
2、PowerShell中可创建服务状态快照：$svc = Get-Service | Select-Object Name,Status,StartType，之后任意查询$svc.Where{$_.Status -eq 'Running'}；
3、可直接调用.NET类：[System.Environment]::OSVersion.Version获取操作系统版本号，CMD完全无法实现此类操作。
五、执行策略与安全模型
CMD默认允许任何批处理文件（.bat、.cmd）无条件运行；PowerShell默认启用执行策略（Execution Policy），限制未签名脚本运行，防止恶意代码静默执行。
1、新建的PowerShell窗口执行.\\script.ps1常报错：无法加载文件，因为在此系统上禁止运行脚本；
2、需手动调整策略，例如以管理员身份运行：Set-ExecutionPolicy RemoteSigned -Scope CurrentUser；
3、CMD无此类机制，脚本权限由文件系统ACL单独控制，缺乏运行时策略层防护。
