Hoe wijzig ik het uitvoeringsbeleid om scripts in PowerShell uit te voeren?

• Om het uitvoeringsbeleid van PowerShell te wijzigen, opent u PowerShell (als beheerder) en voert u de opdracht 'Set-ExecutionPolicy RemoteSigned' uit om de uitvoering van scripts toe te staan. De opdracht 'Set-ExecutionPolicy AllSigned' staat scripts van vertrouwde uitgevers toe. Of de opdracht 'Set-ExecutionPolicy Unrestricted' staat scripts zonder beperkingen toe.
• Je kunt ook de opdracht "Set-ExecutionPolicy Restricted" uitvoeren om de wijzigingen ongedaan te maken en te voorkomen dat scripts worden uitgevoerd.
• Tot slot kunt u PowerShell-scripts toestaan ​​door het beleid te wijzigen in de Instellingen-app van Windows 11 en 10.

Op Windows 11 (of 10) krijg je standaard de foutmelding "kan niet worden geladen omdat het uitvoeren van scripts op dit systeem is uitgeschakeld" wanneer je een script probeert uit te voeren in PowerShell . Dit komt doordat PowerShell een beveiligingsfunctie genaamd "uitvoeringsbeleid" heeft die bepaalt hoe configuratiebestanden worden geladen en scripts worden uitgevoerd, om te voorkomen dat kwaadwillende code op het systeem wordt uitgevoerd.

Als u een script op Windows 11 (of 10) moet uitvoeren, kunt u het uitvoeringsbeleid wijzigen voor de lokale computer, de huidige gebruiker of de sessie.

Wanneer u een PowerShell-uitvoeringsbeleid instelt voor de lokale computer en de huidige gebruiker, wordt de informatie opgeslagen in het register. Als u het beleid configureert voor een specifieke sessie, wordt het in het geheugen bewaard en gaat het verloren wanneer u de sessie sluit.

Volgens Microsoft legt het uitvoeringsbeleid geen beperkingen op aan acties. Je kunt het beleid omzeilen door het script in de opdrachtregelinterface (CLI) in te typen. Het beleid is ontworpen om gebruikers te helpen voorkomen dat ze kwaadaardige scripts uitvoeren.

In deze handleiding leg ik uit hoe je het uitvoeringsbeleid kunt wijzigen om scripts succesvol uit te voeren in PowerShell op Windows 11 of 10.

• Wijzig het uitvoeringsbeleid in Windows 11 vanuit PowerShell.
• Wijzig het uitvoeringsbeleid in Windows 11 via de instellingen.
• Wijzig het uitvoeringsbeleid om scripts toe te staan ​​die niet digitaal ondertekend zijn.

Wijzig het uitvoeringsbeleid in Windows 11 vanuit PowerShell.

Volg deze stappen om het uitvoeringsbeleid van PowerShell in Windows 11 (of 10) te wijzigen:

1. Open het Startmenu in Windows 11.

    

    

2. Zoek naar PowerShell , klik met de rechtermuisknop op het bovenste resultaat en selecteer de optie 'Uitvoeren als beheerder' .

3. Typ de volgende opdracht om het huidige uitvoeringsbeleid te bevestigen en druk op Enter :

   Get-ExecutionPolicy

4. (Optioneel) Typ de volgende opdracht om het geldende PowerShell-uitvoeringsbeleid te bekijken en druk op Enter :

   Get-ExecutionPolicy -List

5. Typ de volgende opdracht om het uitvoeringsbeleid van PowerShell te wijzigen, zodat scripts op Windows 11 kunnen worden uitgevoerd, en druk op Enter :

   Set-ExecutionPolicy RemoteSigned

6. (Optioneel) Typ de volgende opdracht om het uitvoeringsbeleid te wijzigen en te voorkomen dat scripts worden uitgevoerd en druk op Enter :

   Set-ExecutionPolicy Restricted

   

Nadat u de stappen hebt voltooid, kunt u het script opnieuw uitvoeren. Het zou nu succesvol moeten werken op Windows 11. Als u niet langer wilt toestaan ​​dat scripts op uw computer worden uitgevoerd, kunt u de optionele opdracht uitvoeren die in de stappen wordt vermeld.

Als u het uitvoeringsbeleid wilt wijzigen zodat scripts alleen voor de huidige gebruiker of de lokale computer worden uitgevoerd, moet u de optie 'Bereik' als volgt gebruiken: Set-ExecutionPolicy -ExecutionPolicy RemoteSigned -Scope CurrentUserof Set-ExecutionPolicy -ExecutionPolicy RemoteSigned -Scope LocalMachine.

In Windows 11 kunt u kiezen uit vier verschillende uitvoeringsbeleidsregels om scripts toe te staan ​​of te weigeren:

• Beperkt — voorkomt dat scriptbestanden worden uitgevoerd.
• RemoteSigned — hiermee kunnen scripts op de computer worden gemaakt. Scripts die op een ander apparaat zijn gemaakt, werken echter niet zonder een vertrouwde handtekening.
• AllSigned — hiermee kunnen alle scripts worden uitgevoerd. Echter, alleen als een vertrouwde uitgever een digitale handtekening heeft toegevoegd.
• Onbeperkt — voert elk script zonder beperkingen uit.

U hoeft het uitvoeringsbeleid niet te wijzigen als u een script wilt uitvoeren dat niet de vereiste parameters heeft en geen uitvoer retourneert. In plaats daarvan kunt u de PowerShell.exe -File "FILENAME" -ExecutionPolicy Bypassopdracht gebruiken om de beperkingen te omzeilen.

Wijzig het uitvoeringsbeleid in Windows 11 via de instellingen.

In Windows 11 en 10 kun je scripts ook in PowerShell uitvoeren door de configuratie van de opdrachtconsole aan te passen via de app Instellingen.

Van Windows 11

Volg deze stappen om het uitvoeringsbeleid van PowerShell te wijzigen via de app Instellingen:

1. Open Instellingen .

2. Klik op Systeem .

3. Klik op de pagina 'Voor ontwikkelaars '.

4. Klik op de PowerShell- instelling.

5. Schakel de schakelaar 'Wijzig het uitvoeringsbeleid om lokale PowerShell-scripts toe te staan ​​[…]' in.

   

Als je deze functie niet meer nodig hebt, kun je scripts blokkeren door dezelfde stappen te volgen, maar schakel in stap 5 de schakelaar 'Wijzig het uitvoeringsbeleid om lokale PowerShell-scripts toe te staan ​​[…]' uit .

Van Windows 10

Volg deze stappen om het uitvoeringsbeleid van PowerShell te wijzigen via de app Instellingen:

1. Open Instellingen .

2. Klik op Update & Beveiliging .

3. Klik op de pagina 'Voor ontwikkelaars '.

4. Schakel de optie 'Wijzig het uitvoeringsbeleid om lokale PowerShell-scripts toe te staan ​​[…]' in voor de PowerShell-instellingen.

   

5. Klik op de knop Toepassen .

Als u deze functie niet langer nodig hebt, kunt u scripts blokkeren door dezelfde stappen te volgen, maar in stap 4 de optie ' Wijzig het uitvoeringsbeleid om lokale PowerShell-scripts toe te staan ​​[…]' uit te schakelen en de wijzigingen toe te passen.

Nadat u de stappen hebt voltooid, wordt het uitvoeringsbeleid voor PowerShell ingesteld op 'RemoteSigned'. Met dit beleid kunt u scripts uitvoeren zonder ondertekening, maar is ondertekening vereist voor scripts die op afstand worden uitgevoerd.

Wijzig het uitvoeringsbeleid om scripts toe te staan ​​die niet digitaal ondertekend zijn.

Als u een PowerShell-script hebt dat op een andere computer is gemaakt of van internet is gedownload, kunt u bij het uitvoeren van het script de foutmelding 'Bestand […].ps1 kan niet worden geladen. Het bestand […].ps1 is niet digitaal ondertekend. U kunt dit script niet uitvoeren op het huidige systeem' of 'Het script wordt niet uitgevoerd op het systeem' krijgen. Zolang u echter weet dat het script veilig is om te gebruiken en u het van een vertrouwde bron hebt gedownload, kunt u het bereikbeleid  'Proces' wijzigen om het succesvol uit te voeren.

Foutmelding: PowerShell-script niet digitaal ondertekend / Afbeelding: Mauro Huculak

Om het uitvoeringsbeleid van PowerShell te wijzigen zodat een “.ps1”-script dat niet digitaal is ondertekend, kan worden uitgevoerd, volgt u deze stappen:

1. Open Start .

2. Zoek naar PowerShell , klik met de rechtermuisknop op het bovenste resultaat en selecteer de optie 'Uitvoeren als beheerder' .

3. Typ de volgende opdracht om PowerShell-scripts met een digitale handtekening toe te staan ​​en druk op Enter :

   Set-ExecutionPolicy -Scope Process -ExecutionPolicy Bypass

   

Zodra u de stappen hebt voltooid, kunt u het scriptbestand uitvoeren met behulp van de .\Your-PowerShell-Script.ps1opdracht tijdens de huidige sessie. Na het sluiten van de PowerShell-sessie wordt het uitvoeringsbeleid teruggezet naar de oorspronkelijke instelling om te voorkomen dat andere scripts worden uitgevoerd. 

Als je een ander scriptbestand moet uitvoeren, kun je de bovenstaande stappen herhalen.

Update 10 oktober 2024: Deze handleiding is bijgewerkt om de nauwkeurigheid te waarborgen en wijzigingen in het proces weer te geven.