PowerShell ExecutionPolicy变更旁路

Question

我创建了一个powershell脚本并将其安排为每个月运行，但是当我尝试手动运行脚本时，总是提示策略更改：

​

​

当我按回车，大约1小时后，它仍然有提示出现。

我已经将ExecutionPolicy设置为无限制的，但是我听说untrsuted脚本中仍然有提示，我如何绕过提示？

还是要通过批处理文件运行.ps1并绕过执行策略？

谢谢

Answer 1

只有三种方法可以做到这一点：

1. 在选择的机器上手动操作。
2. 使用组策略在所有计算机或选定的计算机上启用组策略
3. 使用.bat文件从它执行脚本。

选项1:

Set-ExecutionPolicy $POLICY -Force

Restricted -不能运行脚本。Windows PowerShell只能在交互模式下使用。

只有由受信任的发行者签名的AllSigned脚本才能运行。

RemoteSigned -下载的脚本必须由受信任的发布服务器签名才能运行。

Unrestricted -没有限制；所有PowerShell脚本都可以运行。

备选方案2:

1. 在计算机配置下导航到策略\管理模板\Windows\ PowerShell。您应该看到一个名为“打开脚本执行”的设置。
2. 双击设置。您将希望启用它并从下拉列表中选择一个选项。
3. 选择你选择的政策。AllSigned、RemoteSigned与无限制
4. GPO是安全的，但它也会很快变成不安全的。在投入生产之前，一定要测试你的新GPO。

选项3:

在.bat文件中运行折叠

powershell.exe -executionpolicy bypass -windowstyle hidden -noninteractive -nologo -file "name_of_script.ps1"

希望这能帮助你找到你正在寻找的答案。

Answer 2

https://blog.netspi.com/15-ways-to-bypass-the-powershell-execution-policy/是这方面最好的文章