Cum se modifică politica de execuție pentru a rula scripturi pe PowerShell

• Pentru a modifica politica de execuție PowerShell, deschideți PowerShell (admin) și executați comanda „Set-ExecutionPolicy RemoteSigned” pentru a seta execuția la permisiunea de scripturi. Comanda „Set-ExecutionPolicy AllSigned” permite scripturi de la editori de încredere. Sau comanda „Set-ExecutionPolicy Unrestricted” permite scripturi fără restricții.
• De asemenea, puteți rula „Set-ExecutionPolicy Restricted” pentru a anula modificările și a împiedica rularea scripturilor.
• În cele din urmă, puteți permite scripturile PowerShell modificând politica din aplicația Setări Windows 11 și 10.

Pe Windows 11 (sau 10), în mod implicit, când încercați să rulați un script în PowerShell, acesta va eșua și va afișa mesajul de eroare „nu se poate încărca deoarece rularea scripturilor este dezactivată pe acest sistem” . Acest lucru se datorează faptului că PowerShell are o caracteristică de securitate de tip „politică de execuție” care controlează modul de încărcare a fișierelor de configurare și de rulare a scripturilor pentru a preveni rularea codului rău intenționat pe sistem.

Dacă trebuie să rulați un script pe Windows 11 (sau 10), puteți modifica politica de execuție pentru computerul local, utilizatorul curent sau sesiunea.

Când setați o politică de execuție PowerShell pentru computerul local și utilizatorul curent, informațiile sunt stocate în Registru. Dacă configurați politica pentru o anumită sesiune, aceasta este păstrată în memorie și apoi se pierde când închideți sesiunea.

Conform Microsoft , politica de execuție nu restricționează acțiunile. Puteți ocoli politica tastând scriptul în interfața liniei de comandă (CLI). Politica a fost concepută pentru a ajuta utilizatorii să prevină rularea de scripturi rău intenționate.

În acest ghid , vă voi învăța cum să modificați politica de execuție pentru a rula scripturi cu succes pe PowerShell pe Windows 11 sau 10.

• Modificarea politicii de execuție pe Windows 11 din PowerShell
• Modificați politica de execuție pe Windows 11 din Setări
• Modificați politica de execuție pentru a permite scripturi nesemnate digital

Modificarea politicii de execuție pe Windows 11 din PowerShell

Pentru a modifica politica de execuție PowerShell pe Windows 11 (sau 10), urmați acești pași:

1. Deschideți Start pe Windows 11.

    

    

2. Căutați PowerShell , faceți clic dreapta pe rezultatul de sus și selectați opțiunea Executare ca administrator .

3. Tastați următoarea comandă pentru a confirma politica de execuție curentă și apăsați Enter :

   Get-ExecutionPolicy

4. (Opțional) Tastați următoarea comandă pentru a vizualiza politicile de execuție PowerShell efective și apăsați Enter :

   Get-ExecutionPolicy -List

5. Tastați următoarea comandă pentru a modifica politica de execuție PowerShell pentru a permite rularea scripturilor pe Windows 11 și apăsați Enter :

   Set-ExecutionPolicy RemoteSigned

6. (Opțional) Tastați următoarea comandă pentru a modifica politica de execuție pentru a împiedica rularea scripturilor și apăsați Enter :

   Set-ExecutionPolicy Restricționat

   

După ce finalizați pașii, puteți executa din nou scriptul și acesta ar trebui să ruleze cu succes pe Windows 11. Dacă nu mai doriți să permiteți rularea scripturilor pe computer, puteți executa comanda opțională menționată în pași.

Dacă doriți să modificați politica de execuție pentru a rula scripturi pentru utilizatorul curent sau computerul local, trebuie să utilizați opțiunea „Scope” astfel: Set-ExecutionPolicy -ExecutionPolicy RemoteSigned -Scope CurrentUsersau Set-ExecutionPolicy -ExecutionPolicy RemoteSigned -Scope LocalMachine.

Pe Windows 11, puteți alege dintre patru politici de execuție diferite pentru a permite sau a respinge scripturi:

• Restricționat — blochează rularea oricărui fișier script.
• RemoteSigned — permite crearea de scripturi pe computer. Cu toate acestea, scripturile create pe un alt dispozitiv nu vor rula fără o semnătură de încredere.
• AllSigned — permite rularea tuturor scripturilor. Totuși, numai dacă un editor de încredere a inclus o semnătură.
• Nerestricționat — rulează orice script fără restricții.

Nu trebuie să modificați politica de execuție dacă trebuie să rulați un script care nu are parametrii necesari și nu returnează rezultate. În schimb, puteți utiliza comanda PowerShell.exe -File "FILENAME" -ExecutionPolicy Bypasspentru a ocoli restricțiile.

Modificați politica de execuție pe Windows 11 din Setări

Pe Windows 11 și 10, puteți permite rularea scripturilor și în PowerShell modificând configurația consolei de comenzi din aplicația Setări.

Din Windows 11

Pentru a modifica politica de execuție PowerShell din aplicația Setări, urmați acești pași:

1. Deschide Setări .

2. Faceți clic pe Sistem .

3. Faceți clic pe pagina Pentru dezvoltatori .

4. Faceți clic pe setarea PowerShell .

5. Activați comutatorul „Modificați politica de execuție pentru a permite scripturi PowerShell locale […]” .

   

Dacă nu mai aveți nevoie de această funcție, puteți bloca scripturile urmând aceiași pași, dar la pasul 5 , dezactivați comutatorul „Modificați politica de execuție pentru a permite scripturi PowerShell locale […]” .

Din Windows 10

Pentru a modifica politica de execuție PowerShell din aplicația Setări, urmați acești pași:

1. Deschide Setări .

2. Faceți clic pe Actualizare și securitate .

3. Faceți clic pe pagina Pentru dezvoltatori .

4. Bifați opțiunea „Modificați politica de execuție pentru a permite scripturi PowerShell locale […]” pentru setarea PowerShell.

   

5. Faceți clic pe butonul Aplicați .

Dacă nu mai aveți nevoie de această funcție, puteți bloca scripturile utilizând aceiași pași, dar la pasul 4 , debifați opțiunea „Modificați politica de execuție pentru a permite scripturi PowerShell locale […]” și aplicați modificările.

După ce finalizați pașii, setarea va seta politica de execuție pentru PowerShell la „RemoteSigned”. Această politică vă va permite să rulați scripturi fără semnare, dar va necesita semnarea pentru scripturile la distanță.

Modificați politica de execuție pentru a permite scripturi nesemnate digital

Dacă aveți un script PowerShell creat pe alt computer sau descărcat de pe internet și încercați să rulați scriptul, este posibil să primiți mesajul de eroare „Fișierul […].ps1 nu poate fi încărcat. Fișierul […].ps1 nu este semnat digital. Nu puteți rula acest script pe sistemul curent” sau „Scriptul nu se va executa pe sistem” . Cu toate acestea, atâta timp cât știți că scriptul este sigur de utilizat și l-ați preluat dintr-o sursă de încredere, puteți modifica politica de domeniu „Proces” pentru a-l rula cu succes. 

Eroare script PowerShell nesemnat digital / Imagine: Mauro Huculak

Pentru a modifica politica de execuție PowerShell pentru a rula un script „.ps1” care nu este semnat digital, urmați acești pași:

1. Deschideți Start .

2. Căutați PowerShell , faceți clic dreapta pe rezultatul de sus și selectați opțiunea Executare ca administrator .

3. Tastați următoarea comandă pentru a modifica permisiunea pentru scripturile PowerShell cu semnătură digitală și apăsați Enter :

   Set-ExecutionPolicy -Scope Process -ExecutionPolicy Bypass

   

După ce finalizați pașii, puteți rula fișierul script folosind .\Your-PowerShell-Script.ps1comanda în timpul sesiunii curente. După închiderea sesiunii PowerShell, politica de execuție va reveni la starea inițială pentru a împiedica rularea altor scripturi. 

Dacă trebuie să rulați un alt fișier script, puteți repeta pașii descriși mai sus.

Actualizare 10 octombrie 2024: Acest ghid a fost actualizat pentru a asigura acuratețea și a reflecta modificările aduse procesului.