Как работает Execution Policy в PowerShell?

Execution Policy в PowerShell — это механизм безопасности, который определяет, какие скрипты и конфигурационные файлы можно запускать в текущей системе. nweb42.com Он служит для предотвращения выполнения вредоносных скриптов и контролирует, насколько доверенным считается содержимое, запускаемое в среде PowerShell. nweb42.com

При попытке выполнить скрипт PowerShell проверяет текущую политику выполнения и в зависимости от её настроек разрешает или запрещает выполнение. nweb42.com Политика выполнения не является полноценной системой контроля доступа, а лишь первой ступенью защиты. nweb42.com

Существует несколько уровней политики, каждый из которых определяет степень ограничений: nweb42.com

• Restricted. nweb42.com Запрещает выполнение любых скриптов. nweb42.com Работает только интерактивная оболочка. nweb42.com
• AllSigned. nweb42.com Разрешает запуск скриптов только если они подписаны доверенным издателем. nweb42.com
• RemoteSigned. nweb42.com Разрешает запуск локальных скриптов без подписи, а удалённые (загруженные из интернета) требуют подписи. nweb42.com
• Unrestricted. nweb42.com Позволяет запуск любых скриптов, но при запуске неподписанных скриптов, загруженных из интернета, появляется предупреждение. nweb42.com
• Bypass. nweb42.com Полностью отключает проверки политики выполнения. nweb42.com Используется для автоматизации и сценариев, где нет ограничений. nweb42.com
• Undefined. nweb42.com Политика не задана — система переходит к политике из других источников или использует значение по умолчанию. nweb42.com

По умолчанию в PowerShell установлена ограничительная политика выполнения, которая запрещает запуск любого скрипта. ilovepowershell.com

Для изменения политики используется команда Set-ExecutionPolicy. nweb42.com Чтобы узнать текущую политику выполнения, используется команда Get-ExecutionPolicy. nweb42.com