Tại sao tập lệnh được tạo cục bộ của tôi không được phép chạy theo chính sách thực thi RemoteSigned?

Vì câu hỏi này tiếp tục thu hút các câu trả lời bị nội dung câu hỏi bác bỏ hoặc không giải quyết được vấn đề thực tế, vui lòng đọc bản tóm tắt đơn giản này về những điều bạn cần biết:

• Đây không phải là "Tại sao cài đặt mặc định PowerShell của tôi không chạy tập lệnh?" câu hỏi.
• Đây không phải là "Tại sao cài đặt PowerShell của tôi không chạy các tập lệnh được tải xuống từ internet?" câu hỏi.
• Câu hỏi đặt ra là tại sao RemoteSignedchính sách thực thi lại ngăn chặn việc thực thi tập lệnh khi không nên.
• RemoteSignedlà chính sách thực thi duy nhất mà tôi muốn sử dụng. Tôi biết rằng có các chính sách khác, ít hạn chế hơn. Nếu những chính sách đó là những sản phẩm thay thế được chấp nhận, tôi sẽ chỉ sử dụng chúng thay thế và câu hỏi này sẽ không tồn tại.
• Chính sách thực thi đã được đặt thành RemoteSigned. Thay đổi nó từ RemoteSignedthành RemoteSignedkhông phải là một giải pháp.
• Tệp script được tạo và lưu trữ cục bộ.
• Tệp script không bị chặn. Tệp script không bao giờ bị chặn (xem phần trước).
• Không thể bỏ chặn tệp script vì không có gì để bỏ chặn (xem phần trước).
• Tệp script được quản trị viên (cố gắng thực hiện).
• Windows PowerShelllà ứng dụng duy nhất liên quan. Không Windows PowerShell ISEhoặc Command Promptbất kỳ công cụ hoặc trình chỉnh sửa nào khác có liên quan.
• Nguyên nhân của vấn đề đã được xác định (xem câu trả lời được chấp nhận). Sau gần 8 năm, tôi nghĩ rằng tất cả các giải thích rõ ràng khác, dù có thể áp dụng hay không, cũng đã được đăng tải. Nếu bạn nghĩ khác thì vui lòng đọc toàn bộ câu hỏi và câu trả lời hiện có trước khi thêm câu trả lời của bạn.

Tôi đang sử dụng Windows PowerShell 2.0 trên Windows 7 Professional 64-bit. Tôi có một tập lệnh trên Desktopđó gây ra lỗi sau khi tôi cố chạy nó:

File C:\Users\UserName\Desktop\Script.ps1 cannot be loaded. The file C:\Users\UserName\Desktop\Script.ps1 is not digitally signed. The script will not execute on the system.  Please see "get-help about_signing" for more details..
At line:1 char:54
+ C:\Users\UserName\Desktop\TestGetWindowsUpdateLog.ps1 <<<<
    + CategoryInfo          : NotSpecified: (:) [], PSSecurityException
    + FullyQualifiedErrorId : RuntimeException

Tôi vừa là quản trị viên miền vừa là quản trị viên cục bộ và nếu tôi chạy Get-ExecutionPolicy -List, tôi có thể thấy rằng Group Policy Objecttôi đã tạo để định cấu hình PowerShell đang áp dụng RemoteSignedchính sách thực thi ở cấp máy một cách chính xác :

        Scope ExecutionPolicy
        ----- ---------------
MachinePolicy    RemoteSigned
   UserPolicy       Undefined
      Process       Undefined
  CurrentUser       Undefined
 LocalMachine       Undefined

Tôi đã tự tạo tập lệnh Notepadvà sử dụng tiện ích của Sysinternalsstreams và Propertieshộp thoại tệp để xác nhận rằng tập lệnh không được coi là đến từ internet. Nếu tôi sao chép tập lệnh vào mạng chia sẻ trên máy chủ miền, thì tập lệnh đó được phép thực thi. Nếu tôi chạy Set-ExecutionPolicy -ExecutionPolicy Unrestricted -Scope LocalMachinethì tập lệnh cục bộ vẫn không được phép thực thi, điều này có ý nghĩa vì chính sách thực thi tại MachinePolicyphạm vi sẽ được ưu tiên.

Theo tài liệu của about_Execution_Policies( hiện tại ; tại thời điểm câu hỏi ), RemoteSignedchính sách có nghĩa là:

• Tập lệnh có thể chạy.

• Yêu cầu chữ ký điện tử từ một nhà xuất bản đáng tin cậy trên các tập lệnh và tệp cấu hình được tải xuống từ Internet (bao gồm các chương trình e-mail và nhắn tin tức thì).

• Không yêu cầu chữ ký điện tử trên các tập lệnh bạn đã chạy và bạn đã viết trên máy tính cục bộ (không phải tải xuống từ Internet).

• Rủi ro khi chạy các tập lệnh chưa được ký từ các nguồn khác ngoài Internet và các tập lệnh đã ký nhưng độc hại.

Tập lệnh của tôi không được ký, nhưng vì nó vừa được tạo và thực thi cục bộ, nên nó sẽ đáp ứng dấu đầu dòng thứ ba ở trên. Vì thế...

• Tại sao tập lệnh của tôi không được phép chạy?
• Tại sao PowerShell phàn nàn rằng tập lệnh của tôi "không được ký điện tử" khi yêu cầu đó chỉ áp dụng cho các tệp từ Internet?
• Tại sao PowerShell không còn quan tâm đến việc tập lệnh không được ký khi nó chạy từ một mạng chia sẻ?

Tệp có bị chặn không? Tôi gặp sự cố tương tự và có thể giải quyết nó bằng cách nhấp chuột phải vào tệp .PS1, Thuộc tính và chọn Bỏ chặn.

Một số điều cần kiểm tra:

Bạn có thể thay đổi thành không hạn chế?

Set-ExecutionPolicy Unrestricted

Chính sách nhóm có được thiết lập không?

• Computer Configuration\Administrative Templates\Windows Components\Windows PowerShell
• User Configuration\Administrative Templates\Windows Components\Windows PowerShell

Ngoài ra, bạn đang gọi Script.ps1 như thế nào?

Điều này có cho phép nó chạy không?

powershell.exe -executionpolicy bypass -file .\Script.ps1

Cuối cùng tôi đã theo dõi điều này đến Bảo mật truy cập mã .NET . Tôi có một số mô-đun nhị phân được phát triển nội bộ được lưu trữ và thực thi từ một mạng chia sẻ. Để .NET 2.0 / PowerShell 2.0 tải chúng, tôi đã thêm quy tắc URL vào Intranetnhóm mã để tin cậy thư mục đó:

PS> & "$Env:SystemRoot\Microsoft.NET\Framework64\v2.0.50727\caspol.exe" -machine -listgroups
Microsoft (R) .NET Framework CasPol 2.0.50727.5420
Copyright (c) Microsoft Corporation.  All rights reserved.

Security is ON
Execution checking is ON
Policy change prompt is ON

Level = Machine

Code Groups:

1.  All code: Nothing
    1.1.  Zone - MyComputer: FullTrust
        1.1.1.  StrongName - ...: FullTrust
        1.1.2.  StrongName - ...: FullTrust
    1.2.  Zone - Intranet: LocalIntranet
        1.2.1.  All code: Same site Web
        1.2.2.  All code: Same directory FileIO - 'Read, PathDiscovery'
        1.2.3.  Url - file://Server/Share/Directory/WindowsPowerShell/Modules/*: FullTrust
    1.3.  Zone - Internet: Internet
        1.3.1.  All code: Same site Web
    1.4.  Zone - Untrusted: Nothing
    1.5.  Zone - Trusted: Internet
        1.5.1.  All code: Same site Web

Lưu ý rằng, tùy thuộc vào phiên bản .NET được cài đặt và đó là Windows 32 hay 64 bit, caspol.execó thể tồn tại ở các vị trí sau, mỗi vị trí có cấu hình bảo mật riêng ( security.config):

• $Env:SystemRoot\Microsoft.NET\Framework\v2.0.50727\
• $Env:SystemRoot\Microsoft.NET\Framework64\v2.0.50727\
• $Env:SystemRoot\Microsoft.NET\Framework\v4.0.30319\
• $Env:SystemRoot\Microsoft.NET\Framework64\v4.0.30319\

Sau khi xóa nhóm 1.2.3....

PS> & "$Env:SystemRoot\Microsoft.NET\Framework64\v2.0.50727\caspol.exe" -machine -remgroup 1.2.3.
Microsoft (R) .NET Framework CasPol 2.0.50727.9136
Copyright (c) Microsoft Corporation.  All rights reserved.

The operation you are performing will alter security policy.
Are you sure you want to perform this operation? (yes/no)
yes
Removed code group from the Machine level.
Success

... Tôi chỉ còn lại cấu hình CAS mặc định và các tập lệnh cục bộ hiện hoạt động trở lại. Đã được một thời gian kể từ khi tôi tìm hiểu CAS và tôi không chắc tại sao quy tắc của tôi dường như gây trở ngại cho những người cấp FullTrustcho MyComputer, nhưng vì CAS không được chấp nhận kể từ .NET 4.0 (dựa trên PowerShell 3.0), tôi đoán đó là một điểm tranh luận bây giờ.

Tôi đã phát hiện ra khi chạy tệp PS1 cho ổ đĩa được Ánh xạ tới Dropbox rằng tôi luôn gặp lỗi này. Khi mở thuộc tính cho PS1, không có "Bỏ chặn".

Điều duy nhất phù hợp với tôi là

powershell.exe -executionpolicy bypass -file. \ Script.ps1

Nếu tệp được sao chép từ một vị trí mạng, tức là một máy tính khác, Windows có thể đã chặn tệp đó. Nhấp chuột phải vào tệp và nhấp vào nút bỏ chặn và xem nó có hoạt động hay không.

Đây là một vấn đề IDE. Thay đổi cài đặt trong PowerShell GUI. Chuyển đến tab Công cụ và chọn Tùy chọn, sau đó chọn Tùy chọn gỡ lỗi . Sau đó, chọn hộp Tắt yêu cầu đối với tập lệnh được ký . Làm xong.

Điều phù hợp với tôi là nhấp chuột phải vào tệp .ps1 và sau đó là thuộc tính. Nhấp vào nút "UNBLOCK". Hoạt động tuyệt vời làm tôi cảm thấy hứng thú sau hàng giờ cố gắng thay đổi các chính sách.

Vui lòng tạo bản sao lưu cho tệp script.bs1

Điều phù hợp với tôi là xóa tệp script.bs1 và chạy lệnh thực thi.

Chọn dòng lệnh Terminal của bạn Command Prompt thay vì Power shell. Cần làm việc.

Khi bạn chạy tập lệnh .ps1 PowerShell, bạn có thể nhận được thông báo cho biết “.ps1 không được ký điện tử. Tập lệnh sẽ không thực thi trên hệ thống ”. Để khắc phục, bạn phải chạy lệnh bên dưới để chạy Set-ExecutionPolicy và thay đổi cài đặt Chính sách thực thi.

Set-ExecutionPolicy -Scope Process -ExecutionPolicy Bypass

Tôi đang gặp sự cố tương tự và đã khắc phục nó bằng cách thay đổi chương trình mặc định để mở tệp .ps1 thành PowerShell. Nó đã được đặt thành Notepad .

Thử chạy GUI Powershell với tư cách Quản trị viên

Chạy 2 lệnh dưới đây trong cửa sổ PowerShell

1. Set-ExecutionPolicy không hạn chế

2. Bỏ chặn-Tệp-Đường dẫn D: \ PowerShell \ Script.ps1