终端软件规范化管理：基于 PowerShell 采集实现轻量化运维工作流

内网运维里，终端软件资产盘点一直是一件重复又耗人力的工作。依靠员工自主上报、线下填表，数据滞后、错漏多，很难持续掌握全网终端软件安装情况。 很多团队想做规范化管理，但不想直接上重型平台，希望用脚本 + 流程的轻量化方案先行落地。下面从技术采集实现到运维闭环流程完整分享。

一、技术实现：PowerShell 采集已安装软件清单

Windows 终端可以通过 WMI/CIM 接口读取注册表中卸载项，获取软件名称、版本、厂商、安装时间。

说明：脚本支持批量单机采集，也可以配合域策略、PDQ、Ansible 在内网批量下发执行，输出 CSV 资产文件，方便后续台账比对。

# 获取本机已安装软件资产，导出csv
Get-CimInstance -ClassName Win32_Product | Select-Object Name,Vendor,Version,InstallDate | `
    Export-Csv -Path "C:\asset\software_list.csv" -Encoding UTF8 -NoTypeInformation

补充说明： Win32_Product 会触发 MSI 包校验，大环境批量跑有性能开销；如果追求更快采集，推荐读取卸载注册表分支，脚本如下：

$regPath = @("HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\*",
             "HKLM:\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Uninstall\*")
Get-ItemProperty -Path $regPath -ErrorAction SilentlyContinue | Where-Object {$_.DisplayName} | `
    Select-Object DisplayName,DisplayVersion,Publisher,InstallDate | `
    Export-Csv -Path "C:\asset\software_fast.csv" -Encoding UTF8 -NoTypeInformation

脚本执行后，得到结构化 CSV 资产表，字段包含软件名称、版本、发布厂商、安装日期，是后续所有核对工作的原始数据源。

二、资产数据清洗与基线比对思路

拿到批量导出的 CSV 之后，我们可以在 Excel / Power Query 或者简单 Python 脚本做差异比对，核心比对逻辑：

1. 维护一份岗位基线清单（标准允许软件列表）；
2. 将采集到的终端软件表和基线做左连接；
3. 标记出【不在基线内】的软件，生成差异报表；

这里重点：采集脚本只负责客观采集，初期不做拦截，先完成现状测绘，避免业务抵触。

简易比对示例（Python 伪逻辑，用来做批量报表）

import pandas as pd
asset_df = pd.read_csv("software_fast.csv")
baseline_df = pd.read_csv("baseline_soft.csv")
diff = asset_df[~asset_df['DisplayName'].isin(baseline_df['DisplayName'])]
diff.to_csv("diff_report.csv",encoding="utf-8-sig")

三、配套运维闭环工作流（承接采集数据）

脚本只是数据获取手段，想要长期管理，需要把采集能力嵌入运维流程，5 个环节：

1. 基线梳理 联合各部门确定岗位标准软件清单，区分办公岗、研发岗、设计岗的允许软件基线文档，作为比对基准。
2. 周期性自动巡检 通过域脚本推送、定时任务，每周 / 双周自动执行采集脚本，回传资产文件，自动生成差异报表。
3. 软件申请流程 基线之外的工具，业务提交申请，运维核验用途，评估后更新基线或者标记为临时许可，留存工单记录。
4. 授权台账维护 将采集出来的商业软件数量，和采购授权数量做对照，记录到期时间，提前给到采购预警。
5. 月度复盘 汇总月度差异报表，统计高频新增工具：高频工具评估纳入基线；低频、闲置工具引导清理，持续迭代基线。

四、落地避坑要点

1. 权限：注册表读取不需要管理员高权限，普通域用户权限大多可以正常采集；
2. 性能：大批量终端同时跑 Win32_Product 容易卡顿，优先使用注册表读取方案；
3. 边界区分：研发、测试岗位工具迭代快，基线放宽，以审计登记为主；财务、固定工位岗位基线严格；
4. 不追求一步到位阻断：优先把自动化采集跑通，先看得见资产，再逐步收紧规范。

五、小结

这套方案的核心思路：用轻量化脚本解决资产采集这个技术难点，再叠加运维流程形成闭环。 不需要引入复杂平台，运维团队可以先用脚本把资产数据跑起来，摸清内网真实软件环境。当资产数据稳定之后，再根据企业规模，决定是否升级更完善的管控方案。