顺便说一句：下面使用Where-Object Name -eq IPRestrict而不是Where-Object {$_.Name -match "IPRestrict"}来标识感兴趣的策略：-eq确保了文字、全值匹配，而-match还查找 * 子字符串 *（通过regex模式）。另外，省略{ ... }和$_是simplified syntax的应用。
回复1：

• 这并不明显，但您的命令应用member-access enumeration，因为.MatchConditions和.MatchValues属性包含 lists（System.Collections.Generic.List1`类型的类似数组的集合）。
• 由于产生的成员访问枚举，.MatchConditions.MatchValues返回一个 * 常规.NET数组 *（System.Array），其中包含所有.MatchCondition列表条目中的.MatchValues列表条目。
• .NET数组是 * 固定大小 * 的数据结构，并且仅在实现IList接口的上下文中实现.Add()方法。
• 调用this - unsupported by arrays -方法会导致您看到的异常：“集合是固定大小的”。
• 要成功地扩展存储在.MatchValues中的 list（它 * 确实 * 支持.Add()），您要么需要确定要针对哪个特定的.MatchConditions列表条目，要么必须迭代 * 所有 * .MatchConditions列表条目并在每个 * 上调用.Add() *（假设这是有意义的）;例如：

# Target the *first* .MatchCondition list element
($policy.CustomRules | Where-Object Name -eq IPRestrict).MatchConditions[0].
  MatchValues.Add('2.3.6.9')

# Target *all* .MatchCondition list elements (don't know if that makes sense)
($policy.CustomRules | Where-Object Name -eq IPRestrict).MatchConditions |
  ForEach-Object { $_.MatchValues.Add('2.3.6.9') }

回复2：
[System.Collections.Generic.List1](https://learn.microsoft.com/en-US/dotnet/api/System.Collections.Generic.List-1)类型有一个.Remove()`方法，它允许你传递 object 从列表中删除，而不必知道它在列表中的 * 索引 *：

$ruleToRemove = $policy.CustomRules | Where-Object Name -eq IPRestrict
$policy.CustomRules.Remove($ruleToRemove)

分辨率：
要更新Web应用程序防火墙（WAF）的现有策略，请使用以下命令：

$NewIPRestrictRule = New-AzApplicationGatewayFirewallCustomRule -Name $customRuleName -Priority $customRulePriority -RuleType MatchRule -MatchCondition $condition -Action Block
$policy = Get-AzApplicationGatewayFirewallPolicy -Name $policyName -ResourceGroupName $policyRG
$ruleToRemove = $policy.CustomRules | Where-Object Name -eq $customRuleName
$policy.CustomRules.Remove($ruleToRemove)
$policy.CustomRules.Add($NewIPRestrictRule)
Set-AzApplicationGatewayFirewallPolicy -InputObject $policy