Execution Policy в PowerShell — это механизм безопасности, который определяет, какие скрипты и конфигурационные файлы можно запускать в текущей системе. 5 Он служит для предотвращения выполнения вредоносных скриптов и контролирует, насколько доверенным считается содержимое, запускаемое в среде PowerShell. 5

При попытке выполнить скрипт PowerShell проверяет текущую политику выполнения и в зависимости от её настроек разрешает или запрещает выполнение. 5 Политика выполнения не является полноценной системой контроля доступа, а лишь первой ступенью защиты. 5

Существует несколько уровней политики, каждый из которых определяет степень ограничений: 5

• Restricted. 5 Запрещает выполнение любых скриптов. 5 Работает только интерактивная оболочка. 5
• AllSigned. 5 Разрешает запуск скриптов только если они подписаны доверенным издателем. 5
• RemoteSigned. 5 Разрешает запуск локальных скриптов без подписи, а удалённые (загруженные из интернета) требуют подписи. 5
• Unrestricted. 5 Позволяет запуск любых скриптов, но при запуске неподписанных скриптов, загруженных из интернета, появляется предупреждение. 5
• Bypass. 5 Полностью отключает проверки политики выполнения. 5 Используется для автоматизации и сценариев, где нет ограничений. 5
• Undefined. 5 Политика не задана — система переходит к политике из других источников или использует значение по умолчанию. 5

По умолчанию в PowerShell установлена ограничительная политика выполнения, которая запрещает запуск любого скрипта. 2

Для изменения политики используется команда Set-ExecutionPolicy. 5 Чтобы узнать текущую политику выполнения, используется команда Get-ExecutionPolicy. 5