Что такое политика выполнения в PowerShell?

Политика выполнения (Execution Policy) в PowerShell — это механизм безопасности, который определяет, могут ли скрипты PowerShell выполняться в системе, и если могут, то какие именно. windowsnotes.ru

Цель политики выполнения — защита системы от запуска вредоносных сценариев. www.techsyncer.com По умолчанию в PowerShell установлена ограничительная политика, которая запрещает выполнение любых скриптов. ilovepowershell.com

Некоторые типы политик выполнения и их описание:

• Restricted. windowsnotes.ru ilovepowershell.com В системе запрещено выполнение любых скриптов, допускается только выполнение отдельных команд. windowsnotes.ru Это политика по умолчанию для клиентских ОС Windows. windowsnotes.ru
• AllSigned. windowsnotes.ru ilovepowershell.com Разрешено выполнение только скриптов, имеющих цифровую подпись от доверенного издателя. windowsnotes.ru
• RemoteSigned. windowsnotes.ru ilovepowershell.com Для удалённых скриптов требуется наличие цифровой подписи, локальные скрипты выполняются без ограничений. windowsnotes.ru Это политика по умолчанию для серверных ОС Windows. windowsnotes.ru
• Unrestricted. windowsnotes.ru ilovepowershell.com Разрешено выполнение любых скриптов, как локальных так и удалённых. windowsnotes.ru При выполнении удалённого скрипта без цифровой подписи будет выдано предупреждение. windowsnotes.ru
• Bypass. windowsnotes.ru ilovepowershell.com Разрешено выполнение любых скриптов, никакие предупреждения и запросы не выводятся. windowsnotes.ru
• Default. windowsnotes.ru Сбрасывает политику на значение по умолчанию. windowsnotes.ru

Политика выполнения имеет свою область действия (scope). windowsnotes.ru Всего есть 5 областей: windowsnotes.ru

• LocalMachine — политика действует на всех пользователей данного компьютера. windowsnotes.ru
• CurrentUser — политика действует только на текущего пользователя. windowsnotes.ru
• Process — действие политики распространяется только на текущий сеанс PowerShell. windowsnotes.ru
• Userpolicy — политика действует на всех пользователей данного компьютера. windowsnotes.ru
• MachinePolicy — действует на всех пользователей данного компьютера. windowsnotes.ru