如果我“不限制”本地机器的执行策略，潜在的威胁是什么？

Question

我安装了oh-my-posh，但是PowerShell的配置文件脚本不能正常工作。我发现PowerShell执行策略在默认情况下是受限制的。我已经按照Microsoft的“关于执行策略”页面更改了设置。

无限制执行的安全威胁是什么？

Answer 1

无论如何，默认值现在都是远程签名的。但是任何人都可以通过运行"powershell -executionpolicy bypass“来覆盖它。这样做的目的是阻止在不知不觉中运行PowerShell脚本，比如从电子邮件附件中运行，就像过去在电子邮件中获取vbscript一样。