Sådan aktiverer og bruger du scriptudførelsespolitikken i Windows PowerShell

iPowerShell lader dig som standard køre kommandoer (cmdlets) via dens konsol. For at udføre et script kan du oprette en notesblokfil med scriptkoden, gemme den med en .ps1 filtypenavn og udføre den via PowerShell-konsollen. Du kan også indsætte scriptet direkte på konsollen til udførelse.

Men hvis det er første gang, du udfører et script via PowerShell, vil du støde på fejlen "kørende script er deaktiveret". Som standard er scriptudførelse på PowerShell deaktiveret som en sikkerhedsforanstaltning for at forhindre ondsindede scripts i at køre på dit system. Her viser vi dig de to måder at aktivere scrip-udførelsespolitikken på Windows PowerShell.

Sådan tjekker du din eksisterende eksekveringspolitik

Du kan bruge en PowerShell-cmdlet til at få din aktuelle udførelsespolitik. Det er nødvendigt at kende din nuværende udførelsespolitik for at vide, om du har brug for en politikændring eller ej.

Sådan får du din aktuelle udførelsespolitik for den aktuelle bruger:

1. Åbn Windows PowerShell som administrator.
2. Skriv følgende kommando i PowerShell-konsollen og tryk på Enter:

   få-udførelsespolitik

3. Da du er stødt på en fejl under udførelse af scriptet, vil returneringen sandsynligvis blive vist Begrænset som din nuværende udførelsespolitik.
4. Hvis du har brug for at se udførelsespolitikken for alle de understøttede områder:

   få-udførelsespolitik -liste

Du skal ændre udførelsespolitikken til RemoteSigned for at køre lokale scripts uden fejlen. Du kan ændre udførelsespolitikken fra appen Indstillinger og PowerShell.

Sådan aktiverer du PowerShell-udførelsespolitik ved hjælp af appen Indstillinger

Du kan ændre og indstille PowerShell-udførelsespolitikken til RemoteSigned ved hjælp af appen Indstillinger. Alt du skal gøre er at justere PowerShell-indstillingerne i udviklersektionen for at ændre udførelsespolitikken for at aktivere PowerShell-scriptudførelse.

Sådan ændrer du udførelsespolitik ved hjælp af Indstillinger:

1. Trykke Win + I for at åbne Setting.
2. Åbn Privatliv og sikkerhed fanen i venstre rude.
3. Klik derefter på For udviklere.
4. Klik for at udvide PowerShell afsnit.
5. Skift kontakten til ændre udførelsespolitikken for at tillade lokale PowerShell-scripts at køre uden signering - Kræv signering for eksterne scripts.
6. Når du er færdig, skal du åbne PowerShell, skrive get udførelsespolitik, og tryk Gå ind. Udførelsespolitikken for den aktuelle bruger er nu indstillet til Fjernsigneret.
7. Hvis du har brug for at deaktivere udførelsespolitikken, skal du skifte PowerShell-kontakten og indstille den til Af.

Sådan tillades scripts at køre i PowerShell ved hjælp af PowerShell

Du kan bruge en PowerShell cmdlet for at indstille udførelsespolitikken til RemoteSigned. Kommandolinjegrænsefladen gør det nemt at ændre udførelsespolitik hurtigt uden at bruge appen Indstillinger.

Appen Indstillinger kan også kun aktivere eller deaktivere RemoteSigned-udførelsespolitikken. Mens PowerShell også lader dig indstille andre politikker og omfang.

Sådan ændrer du udførelsespolitikken ved hjælp af PowerShell:

1. Åbn PowerShell som administrator.
2. I PowerShell-vinduet skal du skrive følgende kommando og trykke på Gå ind:

   Sæt-ExecutionPolicy Remote Signed

3. Tryk på, hvis du bliver bedt om det EN for at bekræfte handlingen. Dette vil indstille Fjernsigneret udførelsespolitik for alle brugere. Hvis du vil indstille udførelsespolitikken for Nuværende bruger Brug kun parameteren Scope efterfulgt af brugernavnet.
4. For eksempel at indstille Fjernsigneret udførelsespolitik for Nuværende bruger, brug følgende kommando:

   Sæt-ExecutionPolicy RemoteSgined -Omfang Nuværende bruger

5. Erstatte Nuværende bruger i ovenstående kommando med andre brugere (Scope) i henhold til dit krav.

Sådan fjerner du scriptudførelsespolitik ved hjælp af PowerShell

Hvis du vil deaktivere udførelse af script, skal du indstille udførelsespolitikken til Udefineret ved hjælp af the Set_ExecutionPolicy cmdlet. Dette er en standardtilstand og forhindrer PowerShell i at udføre scripts.

Sådan deaktiveres scriptudførelse ved hjælp af PowerShell:

1. Åbn PowerShell med forhøjet tilladelse.
2. Skriv derefter følgende kommando og tryk på enter for at deaktivere scriptudførelse for alle brugere:

   Sæt-Udførelsespolitik udefineret

3. Ovenstående kommando vil indstille udførelsespolitikken som standard (udefineret) for alle brugere. Hvis du vil deaktivere scriptudførelse for et specifikt omfang, skal du bruge følgende kommando:

   Sæt-Udførelsespolitik udefineret -Scope CurrentUser

4. Ovenstående kommando vil deaktivere scriptudførelse for Nuværende bruger.

Forståelse af udførelsespolitikker og omfang

Kort sagt er PowerShells eksekveringspolitik en politik, der styrer, hvordan PowerShell eksekverer konfigurationsfiler og scripts. Formålet er at forhindre brugere i at køre ondsindede scripts ved et uheld. De syv PowerShell-udførelsespolitikker er Standard, Restricted, Remote Signed, All Signed, Unrestricted, Bypass og Undefined.

Nedenstående tabel forklarer kort alle PowerShell-udførelsespolitikkerne:

Udførelsespolitikkens omfang

Du kan indstille udførelsespolitik for et bestemt omfang i PowerShell. De fem eksekveringspolitikomfang er MachinePolicy, UserPolicy, Process, CurrentUser, og LocalMachine.

Nedenstående tabel forklarer kort alle udførelsespolitikkens omfang:

Tilføj eller fjern PowerShell Script Execution Policy på Windows

Scriptudførelse på PowerShell er som standard deaktiveret for Windows-klienter og indstillet til RemoteSigned for Windows-server. Superbrugere kan dog ændre udførelsespolitikker for at køre lokale, signerede og usignerede PowerShell-scripts.

Alternativt kan du omgå PowerShell-udførelsespolitikken ved at indsætte scriptet i en PowerShell-konsol eller ECHO dit script i PowerShell-standardinput. Dette er nyttigt, hvis du ønsker at udføre scripts uden at ændre udførelsespolitikken.