第6章 PowerShell徹底入門

6.1 PowerShell とは — Windows 標準の「管理シェル」

第4章で「シェルとは、人間の指示を受け取ってOSに伝える通訳」だと学びました。Windows にも昔から cmd.exe(コマンドプロンプト)というシェルがありますが、これは MS-DOS 時代の名残で、できることが限られています。そこで Microsoft が「サーバーや大量のPCを本気で管理するための現代的なシェル」として設計したのが PowerShell です。今日の Windows 管理では、こちらが事実上の標準です。

まずは起動してみましょう。スタートメニューで「PowerShell」と入力すれば見つかります。起動すると次のようなプロンプトが表示されます。

Windows PowerShell
Copyright (C) Microsoft Corporation. All rights reserved.

PS C:\Users\yuuki>

先頭の PS が「これは PowerShell ですよ」という目印、その後ろが現在いるフォルダ(カレントディレクトリ)です。本書ではプロンプトを短く PS C:\> と表記します。> の右側があなたの入力欄です。

cmd.exe とどこが違うのか

見た目は似た「黒い画面」ですが、中身は別物です。最大の違いは次項で扱う「流れるものがオブジェクトか文字列か」ですが、まず全体像を対比しておきましょう。

Windows PowerShell 5.1 と PowerShell 7 の違い

実務でよく混乱するのが「2種類ある」という点です。整理しておきましょう。

自分がどちらを使っているかは、$PSVersionTable という変数を見れば分かります。$ で始まるのは変数の目印です(第7章で詳しく扱います)。

PS C:\> $PSVersionTable

Name                           Value
----                           -----
PSVersion                      5.1.19041.4291
PSEdition                      Desktop
BuildVersion                   10.0.19041.4291
CLRVersion                     4.0.30319.42000
WSManStackVersion              3.0
PSRemotingProtocolVersion      2.3
SerializationVersion           1.1.0.1

PSVersion が 5.1... なので、これは「Windows PowerShell 5.1」です。PowerShell 7 で同じことをすると、PSEdition が Core、PSVersion が 7.x と表示されます。

6.2 最大の特徴 — 「オブジェクトを流すパイプライン」

ここが PowerShell を理解する最大の山であり、最大のごほうびです。第5章で bash のパイプ(|)は「前のコマンドの出力(文字列)を次のコマンドに渡す」仕組みだと学びました。PowerShell のパイプも記号は同じ | ですが、流れるものが文字列ではなく「オブジェクト」です。これが世界を変えます。

bash のやり方 — 文字列を切り刻む

たとえば「実行中のプロセスから、名前が chrome のものだけ取り出したい」とします。Linux/macOS(第5章)では、コマンドの出力はただの文字の並びなので、grep で文字列検索し、awk で列を数えて切り出す、といった作業になります。

# Linux/macOS (bash) の場合 — 文字列を検索して列番号で切り出す
$ ps aux | grep chrome | awk '{print $2, $11}'
1234 /opt/google/chrome/chrome
5678 /opt/google/chrome/chrome

この方法の弱点は、「列が何番目か」を人間が数えなければならず、出力の並びが少しでも変わると壊れることです。CPU使用率で並べ替えたければ、また別の列を数え直す必要があります。

PowerShell のやり方 — 名前でプロパティを扱う

PowerShell では Get-Process が返すのは文字列ではなく、1プロセス=1個の「プロセスオブジェクト」です。各オブジェクトは Name(名前)、Id(プロセスID)、CPU(CPU時間)、WS(メモリ使用量)といった名前つきの引き出し(プロパティ)を持っています。だから列番号を数える必要はなく、$_.Name のように名前で中身を取り出せます。

PS C:\> Get-Process | Where-Object { $_.Name -eq "chrome" }

Handles  NPM(K)    PM(K)      WS(K)     CPU(s)     Id  SI ProcessName
-------  ------    -----      -----     ------     --  -- -----------
    412      52   210344     245678      92.34   1234   1 chrome
    388      48   198210     231002      74.11   5678   1 chrome

$_ は「いま流れてきている1個のオブジェクト」を指す特別な書き方です(「アンダースコア変数」と読みます)。$_.Name は「そのオブジェクトの Name プロパティ」。-eq は「等しい」という比較演算子です(第7章で一覧にします)。つまり Where-Object { $_.Name -eq "chrome" } は「流れてくるプロセスのうち、Name が chrome のものだけ通す」という意味になります。

すばらしいのはここからです。「CPU使用時間の多い順に並べて、上位5件だけ」も、列を数え直すことなくプロパティ名を指定するだけで書けます。

PS C:\> Get-Process | Sort-Object CPU -Descending | Select-Object -First 5

Handles  NPM(K)    PM(K)      WS(K)     CPU(s)     Id  SI ProcessName
-------  ------    -----      -----     ------     --  -- -----------
    412      52   210344     245678      92.34   1234   1 chrome
    388      48   198210     231002      74.11   5678   1 chrome
    255      33    98120     115400      41.08   2468   1 Teams
    198      15    45320      82340      22.55   1122   1 explorer
    140      12    30210      51230      12.90   3344   1 Code

これが「オブジェクトを流す」ことの威力です。データが構造を保ったまま次のコマンドに渡るので、後段は「CPU という名前の引き出しで並べ替えて」と意味で指示できるのです。表示の見た目に依存しません。

6.3 コマンドレットの命名規則 — 「動詞-名詞」

PowerShell のコマンドは コマンドレット(cmdlet) と呼ばれ、すべて 動詞-名詞(Verb-Noun)という統一形式で名づけられています。Get-Process なら「Get(取得する)+ Process(プロセス)」で「プロセスを取得する」。Stop-Service なら「Stop(止める)+ Service(サービス)」で「サービスを止める」。名前を見ればほぼ意味が分かる——これは cmd.exe のバラバラな名前(dir, copy, tasklist)に対する大きな進歩です。

PowerShell が「正式に認めている動詞」の一覧は Get-Verb で確認できます。自分でコマンドを作るとき(第7章)も、この動詞に沿うのが作法です。

PS C:\> Get-Verb | Select-Object -First 8

Verb        Group
----        -----
Add         Common
Clear       Common
Close       Common
Copy        Common
Enter       Common
Exit        Common
Find        Common
Get         Common

6.4 コマンドの探し方とヘルプの引き方

コマンドレットは数千個あります。すべて覚える必要はありません。大事なのは「探し方」と「ヘルプの読み方」を知っていることです。3つの道具を押さえましょう。

Get-Command — コマンドを探す

Get-Command(コマンドを取得する)は、名前の一部からコマンドレットを検索します。ワイルドカード *(任意の文字)が使えます。「サービス関連のコマンドを知りたい」なら次のようにします。

PS C:\> Get-Command *service*

CommandType     Name                          Version    Source
-----------     ----                          -------    ------
Cmdlet          Get-Service                   3.1.0.0    Microsoft.PowerShell.Management
Cmdlet          New-Service                   3.1.0.0    Microsoft.PowerShell.Management
Cmdlet          Restart-Service               3.1.0.0    Microsoft.PowerShell.Management
Cmdlet          Resume-Service                3.1.0.0    Microsoft.PowerShell.Management
Cmdlet          Set-Service                   3.1.0.0    Microsoft.PowerShell.Management
Cmdlet          Start-Service                 3.1.0.0    Microsoft.PowerShell.Management
Cmdlet          Stop-Service                  3.1.0.0    Microsoft.PowerShell.Management
Cmdlet          Suspend-Service               3.1.0.0    Microsoft.PowerShell.Management

「サービスに対してできること」がずらりと並びました。動詞-名詞の命名のおかげで、名詞(service)で検索するだけで「取得・作成・開始・停止・再起動…」が一望できるのです。

Get-Help — 使い方を読む

Get-Help は、そのコマンドレットの説明・パラメータ・使用例を表示します。実務でいちばん役立つのは -Examples(使用例)オプションです。

PS C:\> Get-Help Get-Process -Examples

NAME
    Get-Process

SYNOPSIS
    指定されたプロセスを取得します。

    -------------------------- 例 1 --------------------------

    PS C:\> Get-Process
    実行中のすべてのプロセスを取得します。

    -------------------------- 例 2 --------------------------

    PS C:\> Get-Process -Name explorer
    名前が explorer のプロセスを取得します。

    -------------------------- 例 3 --------------------------

    PS C:\> Get-Process | Where-Object { $_.WS -gt 100MB }
    メモリを 100MB より多く使っているプロセスを取得します。

まず -Examples で「叩けば動く例」を見て、まねる。これが最速の学び方です。全文をじっくり読むなら Get-Help Get-Process -Full、ブラウザで公式ドキュメントを開くなら Get-Help Get-Process -Online です。

3つの道具の使い分け

この3つが揃えば、初めて見るコマンドでも自力で使いこなせます。「暗記」ではなく「調べ方」で戦うのが PowerShell の作法です。

6.5 よく使うコマンドレット — bash との対応つき

日々の管理で頻出のコマンドレットを、Linux/macOS の bash コマンド(第5章)と対応させながら見ていきます。前述のとおり、右の bash 名や cmd 名の多くは PowerShell でもエイリアス(別名)として使えます。

ファイルとフォルダの操作

Get-ChildItem でフォルダの中身を一覧します。ls や dir と打っても同じです(裏で Get-ChildItem が動く)。

PS C:\> Set-Location C:\Logs
PS C:\Logs> Get-ChildItem

    Directory: C:\Logs

Mode                 LastWriteTime         Length Name
----                 -------------         ------ ----
-a---           2026/07/01     9:12          20480 app-20260701.log
-a---           2026/07/02     9:08          18944 app-20260702.log
-a---           2026/07/03     9:15          21150 app-20260703.log
d----           2026/06/30    18:00                archive

左端の Mode にある d はフォルダ(directory)、a はファイル(archive属性)を表します。ここでも一覧の各行は文字列ではなく「ファイルオブジェクト」で、LastWriteTime(更新日時)や Length(サイズ)を名前で扱えます。第7章の自動化では、この LastWriteTime を使って「古いログだけ選ぶ」処理を書きます。

# ファイルの中身を表示(cat / type と同じ)
PS C:\Logs> Get-Content .\app-20260703.log

2026-07-03 09:15:01 INFO  service started
2026-07-03 09:15:04 WARN  disk usage 82%
2026-07-03 09:16:22 ERROR failed to connect database

# 新しいフォルダを作る
PS C:\Logs> New-Item -ItemType Directory -Name "2026-07"

# ファイルをコピーする
PS C:\Logs> Copy-Item .\app-20260703.log -Destination .\2026-07\

プロセスとサービス

Windows 管理の中心が「プロセス(実行中のプログラム)」と「サービス(裏で動き続ける常駐プログラム)」の操作です。Get-Service はサービスの状態を一覧します。

PS C:\> Get-Service | Select-Object -First 5

Status   Name               DisplayName
------   ----               -----------
Running  BITS               Background Intelligent Transfer Ser...
Stopped  Bonjour Service    Bonjour サービス
Running  Dhcp               DHCP Client
Running  Dnscache           DNS Client
Running  Spooler            Print Spooler

Status が Running なら稼働中、Stopped なら停止中です。特定のサービスだけ見るには -Name を指定します。次は印刷を司る Spooler を止めて、また起動する例です(操作には管理者権限が必要です)。

PS C:\> Get-Service -Name Spooler

Status   Name               DisplayName
------   ----               -----------
Running  Spooler            Print Spooler

PS C:\> Stop-Service -Name Spooler
PS C:\> Start-Service -Name Spooler
PS C:\> Restart-Service -Name Spooler

「印刷ができない」というよくある問い合わせは、この Restart-Service Spooler 一発で解決することがしばしばあります。第7章では「停止していたら自動で起動する」自動化に発展させます。

6.6 パイプラインでデータを加工する

6.2 で味見した「オブジェクトのパイプライン」を、ここで道具立てとして整理します。よく使う「加工コマンドレット」は次の5つです。これらは組み合わせて使います。

Where-Object — 絞り込みと $_

Where-Object は、{ } の中の条件が真になるオブジェクトだけを通します。条件の中では、いま流れてきている1個を $_ で参照します。「メモリ(WS)を 200MB より多く使っているプロセス」を選んでみましょう。-gt は「より大きい(greater than)」です(記号 > は使わないことに注意。> はリダイレクトの意味になってしまうためです)。

PS C:\> Get-Process | Where-Object { $_.WS -gt 200MB }

Handles  NPM(K)    PM(K)      WS(K)     CPU(s)     Id  SI ProcessName
-------  ------    -----      -----     ------     --  -- -----------
    412      52   210344     245678      92.34   1234   1 chrome
    388      48   198210     231002      74.11   5678   1 chrome

200MB のように、PowerShell は KB / MB / GB といった単位をそのまま書けます(200MB は自動的に 209715200 バイトに解釈されます)。これも「数値をきちんと数値として扱う」オブジェクト指向の恩恵です。

Sort-Object と Select-Object — 並べ替えて選ぶ

絞り込んだものを並べ替え、必要な分だけ取り出します。-Descending は降順(大きい順)、-First 3 は先頭3件です。さらに Select-Object は「表示するプロパティ」も選べます。

PS C:\> Get-Process | Sort-Object CPU -Descending |
>> Select-Object -First 3 Name, Id, CPU

Name       Id      CPU
----       --      ---
chrome   1234    92.34
chrome   5678    74.11
Teams    2468    41.08

コマンドが長いときは、パイプ | の直後で改行できます。すると PowerShell は「まだ続きがある」と判断し、行頭に >> という継続プロンプトを出して次の入力を待ちます(この >> はあなたが打つ文字ではなく、PowerShell が表示する目印です)。Select-Object Name, Id, CPU のように書くと、その3つのプロパティだけが表になります。

Measure-Object — 集計する

件数や合計、平均を出すのが Measure-Object です。「今いくつプロセスが動いているか」を数えてみます。

PS C:\> Get-Process | Measure-Object

Count    : 187
Average  :
Sum      :
Maximum  :
Minimum  :
Property :

Count が 187、つまり 187 個のプロセスが動いています。特定プロパティの合計や平均も出せます。次は「全プロセスのメモリ(WS)使用量の合計と平均」です。

PS C:\> Get-Process | Measure-Object WS -Sum -Average

Count    : 187
Average  : 38251632.4
Sum      : 7153055260
Maximum  :
Minimum  :
Property : WS

合計約 7.1GB のメモリを、平均 1プロセスあたり約 36MB 使っている、と読めます。grep | wc -l で行数を数えていた bash と違い、「数値の合計・平均」まで一撃で出せるのがオブジェクトの強みです。

6.7 オブジェクトの中身を調べる — Get-Member

「このコマンドの結果は、どんなプロパティを持っているのか?」——これが分かれば、Where-Object や Select-Object で何を指定できるかが分かります。それを教えてくれるのが Get-Member(エイリアス gm)です。パイプでオブジェクトを渡すと、そのオブジェクトの「プロパティ(データ)」と「メソッド(操作)」を一覧してくれます。

PS C:\> Get-Process | Get-Member

   TypeName: System.Diagnostics.Process

Name              MemberType     Definition
----              ----------     ----------
Kill              Method         void Kill()
Start             Method         bool Start()
WaitForExit       Method         bool WaitForExit()
CPU               Property       System.Double CPU {get;}
Id                Property       int Id {get;}
Name              Property       string Name {get;}
StartTime         Property       System.DateTime StartTime {get;}
WorkingSet        Property       long WorkingSet {get;}
...

先頭の TypeName が「これは System.Diagnostics.Process 型のオブジェクトだ」と示しています。以下、MemberType が Property の行が「名前で取り出せるデータ」、Method の行が「そのオブジェクトにできる操作」です。たとえば Kill() メソッドがあると分かれば、プロセスを終了させられることが分かります。

プロパティ名が分かったら、Select-Object -Property で見たい列だけを表にできます。既定の表には出ない StartTime(起動時刻)も、名前を指定すれば取り出せます。

PS C:\> Get-Process chrome |
>> Select-Object -Property Name, Id, StartTime, WorkingSet

Name     Id StartTime            WorkingSet
----     -- ---------            ----------
chrome 1234 2026/07/08 8:41:20    251574784
chrome 5678 2026/07/08 8:41:23    236548096

6.8 実行ポリシー — なぜスクリプトは既定でブロックされるのか

ここまでは1行ずつコマンドを打ってきました。次章では、複数のコマンドをまとめたスクリプトファイル(.ps1)を作ります。ところが、PowerShell を入れたばかりの Windows で .\script.ps1 を実行しようとすると、次のように拒否されることがあります。

PS C:\> .\backup.ps1
.\backup.ps1 : このシステムではスクリプトの実行が無効になっているため、
ファイル C:\backup.ps1 を読み込めません。
発生場所 行:1 文字:1
+ .\backup.ps1
+ ~~~~~~~~~~~~
    + CategoryInfo          : セキュリティ エラー: ...
    + FullyQualifiedErrorId : UnauthorizedAccess

これは故障ではなく、安全のためにわざとブロックしているのです。この設定を実行ポリシー(Execution Policy)と呼びます。もしスクリプトが無制限に実行できると、メールに添付された悪意ある .ps1 をうっかりダブルクリックしただけで攻撃コードが走ってしまいます。それを防ぐ最初の関門が実行ポリシーです。

現在の設定は Get-ExecutionPolicy で確認できます。

PS C:\> Get-ExecutionPolicy
Restricted

Restricted(制限あり)は「スクリプトは一切実行しない」という最も厳しい状態です。主なポリシーを整理します。

現場でよく使われる落としどころが RemoteSigned です。「自分で作ったスクリプトは動かせるが、インターネットからダウンロードした素性の知れないスクリプトは署名がなければブロックする」という、実用性と安全性のバランスが取れた設定です。変更には管理者権限の PowerShell が必要です。

PS C:\> Set-ExecutionPolicy RemoteSigned

実行ポリシーの変更
実行ポリシーは、信頼されていないスクリプトからの保護に役立ちます。
実行ポリシーを変更すると、セキュリティ上のリスクにさらされる可能性があります。
[Y] はい(Y)  [A] すべて続行(A)  [N] いいえ(N)  [L] すべて無視(L)  [?] ヘルプ: Y

影響範囲を現在のユーザーだけに限定したい場合は -Scope CurrentUser を付けます。Set-ExecutionPolicy -Scope CurrentUser RemoteSigned なら、管理者権限がなくても自分の環境だけ変更できます。

まとめ

• PowerShell は Windows 標準の現代的な管理シェル。cmd.exe より圧倒的に多くのことができる
• Windows PowerShell 5.1(Windows専用・同梱)と PowerShell 7(クロスプラットフォーム・要インストール)がある。基本は共通
• 最大の特徴はオブジェクトを流すパイプライン。bash が文字列を切り刻むのに対し、PowerShell はプロパティ名でデータを扱える
• コマンドは 動詞-名詞 で統一。Get-Command で探し、Get-Help -Examples で使い方、Get-Member で中身を調べる
• Where-Object(絞り込み)・Sort-Object(並べ替え)・Select-Object(選択)・Measure-Object(集計)が加工の基本。比較は -gt -lt -eq
• 実行ポリシーは安全のための関門。基本は RemoteSigned。管理者権限とネット由来スクリプトの扱いに注意

練習問題

PS C:\> Get-Process | Sort-Object CPU -Descending | Select-Object -First 5 Name, Id, CPU