วิธีการเปิดใช้งานการดำเนินการของสคริปต์ PowerShell

เมื่อฉันพยายามเรียกใช้สคริปต์ PowerShell ฉันได้รับข้อผิดพลาดนี้:

ไฟล์ C: \ Common \ Scripts \ hello.ps1 ไม่สามารถโหลดได้เนื่องจากการดำเนินการของสคริปต์ถูกปิดใช้งานในระบบนี้ โปรดดู "รับความช่วยเหลือเกี่ยวกับการลงชื่อ" สำหรับรายละเอียดเพิ่มเติม
ที่บรรทัด: 1 อักขระ: 13
+. \ hello.ps1 <<<<
+ CategoryInfo: ไม่ระบุ: (:) [], PSSecurityException
+ อย่างเต็มรูปแบบข้อผิดพลาดรหัส: RuntimeException

1. เริ่ม Windows PowerShell ด้วยตัวเลือก "Run as Administrator" เฉพาะสมาชิกของกลุ่ม Administrators บนคอมพิวเตอร์เท่านั้นที่สามารถเปลี่ยนนโยบายการดำเนินการได้

2. เปิดใช้งานการเรียกใช้สคริปต์ที่ไม่ได้ลงชื่อโดยป้อน:

   set-executionpolicy remotesigned
   

วิธีนี้จะช่วยให้เรียกใช้สคริปต์ที่ไม่ได้ลงชื่อซึ่งคุณเขียนไว้ในคอมพิวเตอร์ของคุณและสคริปต์ที่ลงชื่อจากอินเทอร์เน็ต

ดูการรันสคริปต์ได้ที่ Microsoft TechNet Library

นโยบายการดำเนินการเริ่มต้นถูกตั้งค่าเป็น จำกัด คุณสามารถดูได้โดยพิมพ์:

Get-ExecutionPolicy

คุณควรพิมพ์ข้อความต่อไปนี้เพื่อให้เข้าสู่โหมดไม่ จำกัด :

Set-ExecutionPolicy unrestricted

หวังว่านี่จะช่วยได้

บนเครื่องของฉันที่ฉันใช้ในการพัฒนาสคริปต์ฉันจะใช้ - ไม่ จำกัด ดังกล่าว อย่างไรก็ตามเมื่อทำการปรับใช้สคริปต์ของฉันไปยังเครื่องผู้ใช้ปลายทางฉันจะเรียก powershell ด้วยสวิตช์ -executionpolicy:

powershell.exe -noprofile -executionpolicy bypass -file .\script.ps1

เราสามารถรับสถานะ ExecutionPolicy ปัจจุบันโดยคำสั่งด้านล่าง:

Get-ExecutionPolicy;

โดยปกติแล้วมันจะถูก จำกัด ที่จะช่วยให้การดำเนินการของสคริป PowerShell ที่เราต้องตั้ง ExecutionPolicy นี้ไม่ว่าจะเป็นทางอ้อมหรือไม่ จำกัด

เราสามารถกำหนดนโยบายสำหรับผู้ใช้ปัจจุบันเป็นBypassหรือUnrestrictedโดยใช้คำสั่ง PowerShell ด้านล่าง:

Set-ExecutionPolicy -Scope CurrentUser -ExecutionPolicy Bypass -Force;

Set-ExecutionPolicy -Scope CurrentUser -ExecutionPolicy Unrestricted -Force;

นโยบายที่ไม่ จำกัดจะโหลดไฟล์การกำหนดค่าทั้งหมดและเรียกใช้สคริปต์ทั้งหมด หากคุณเรียกใช้สคริปต์ที่ไม่ได้ลงชื่อซึ่งดาวน์โหลดจากอินเทอร์เน็ตคุณจะได้รับแจ้งให้ขออนุญาตก่อนที่จะรัน

ในขณะที่นโยบายบายพาสไม่มีสิ่งใดถูกบล็อกและไม่มีคำเตือนหรือพร้อมท์ระหว่างการเรียกใช้งานสคริปต์ บายพาส ExecutionPolicy ผ่อนคลายมากขึ้นกว่าไม่ จำกัด

คุณอาจได้รับคำเตือนดังต่อไปนี้แม้ในUnrestrictedโหมด: ทั้งนี้ขึ้นอยู่กับรุ่นและการกำหนดค่า Windows

Security warning
Run only scripts that you trust. While scripts from the internet can be useful, this
script can potentially harm your computer. If you trust this script, use the 
Unblock-File cmdlet to allow the script to run without this warning message. 
Do you want to run?
[D] Do not run  [R] Run once  [S] Suspend  [?] Help (default is "D")

ทางออกคือการใช้นโยบาย "บายพาส" เปิดใช้งานด้วยคำสั่งต่อไปนี้:

Set-ExecutionPolicy Bypass

จากเอกสาร :

บายพาส: ไม่มีสิ่งใดถูกบล็อคและไม่มีคำเตือนหรือพรอมต์

เห็นได้ชัดว่าไม่ปลอดภัยโปรดเข้าใจความเสี่ยงที่เกี่ยวข้อง

คีย์ reg ด้วย:
Windows Registry Editor เวอร์ชัน 5.00

[HKEY_LOCAL_MACHINE \ SOFTWARE \ Policies \ Microsoft \ Windows \ PowerShell] "EnableScripts" = dword: 00000001 "ExecutionPolicy" = "บายพาส"

และ:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\PowerShell]
"EnableScripts"=dword:00000001 "ExecutionPolicy"="Unrestricted"

ใช้ได้จริงเช่นกัน

ด้วยเหตุผลบางอย่าง PowerShell cmdlet ไม่ได้เปิดใช้งานการประมวลผลในเครื่องทั่วโลกเพียงเพื่อบริบทผู้ใช้ท้องถิ่น ถ้าฉันพยายามเริ่มต้นสคริปต์ Powershell จากภายใน bash prompt ของ CygWin ซึ่งทำงานภายใต้บริบทของผู้ใช้มันจะไม่ทำงานโดยให้ข้อผิดพลาด "ไม่ได้ลงชื่อด้วยระบบดิจิทัล" คำตอบคือไปที่ตัวแก้ไขนโยบายกลุ่มภายในเครื่อง -> นโยบายคอมพิวเตอร์เฉพาะที่ -> เทมเพลตการดูแลระบบ -> คอมโพเนนต์ Windows -> Windows PowerShell และดับเบิลคลิกที่ 'เปิดการดำเนินการสคริปต์' จากนั้นให้ฉันเปลี่ยนเป็น 'เปิดใช้งาน' จากนั้นนโยบายการดำเนินการของ "อนุญาตสคริปต์ท้องถิ่นและสคริปต์ที่เซ็นชื่อระยะไกล" และทำให้มันทำงานได้ทั่วโลกโดยไม่คำนึงถึงบริบทของผู้ใช้

คำตอบที่ยอมรับนั้นถูกต้อง แต่การแก้ไขนโยบายจะมีให้เฉพาะสำหรับอินสแตนซ์ที่ทำงานอยู่ในปัจจุบันของ Powershell ซึ่งหมายถึงเมื่ออินสแตนซ์ของ Powershell ถูกปิด นโยบายจะถูกรีเซ็ต หากผู้ใช้เปิด Powershell อีกครั้งนโยบายเริ่มต้นจะถูกนำไปใช้ซึ่งก็คือRestricted

สำหรับฉันฉันต้องใช้คอนโซล VisualStudio Code และ g ++ จาก cygwin เพื่อสร้างสิ่งต่าง ๆ คอนโซลกำลังใช้ Powershell ด้วยนโยบายเริ่มต้นไม่สามารถทำอะไรได้ ทางออกหนึ่งคือการเปลี่ยนนโยบายทุกครั้งที่มีการใช้คอนโซลในคอนโซล VisualStudio Code ซึ่งอาจเป็นสคริปต์ของการเปลี่ยนแปลงนโยบาย

ฉันขี้เกียจดังนั้นอีกวิธีหนึ่งคือเมื่อฉันเรียกใช้ Powershell ในโหมดผู้ดูแลระบบซึ่งคล้ายกับคำตอบที่ยอมรับ แต่ด้วยพารามิเตอร์พิเศษซึ่งเปลี่ยนค่าในตารางรีจิสทรี เมื่อเสร็จแล้ว อินสแตนซ์อื่น ๆ ของ Powershell จะใช้RemoteSignedนโยบายเป็นค่าเริ่มต้น

set-executionpolicy remotesigned -Scope CurrentUser

การตั้งค่านโยบาย (อย่างถูกต้อง) เป็นตัวเลือกที่ดีที่สุด แต่ในระบบที่มีการจัดการของฉันฉันไม่มีความสามารถในการเปลี่ยนแปลงนโยบายนั้น

สำหรับฉันวิธีที่ง่ายที่สุดในการเปลี่ยนนโยบายคือการเปิดสคริปต์ใน "PowerShell ISE"ไฮไลต์รหัส (หรือส่วนหนึ่งของรหัส) เพื่อดำเนินการแล้วคลิกปุ่ม "เรียกใช้การเลือก" (หรือใช้ F8 ทางลัด)

นี่ไม่ใช่ทางออกที่ดีที่สุด & ทำเพียงเล็กน้อยสำหรับงานอัตโนมัติ แต่ช่วยให้ฉันสามารถใช้งานและอรรถประโยชน์ของ PowerShell ได้ในขณะที่ไม่ได้ทำงานในแผนก IS ของฉัน

เหตุผลที่คีย์ reg ทำงานได้นั้นเป็นเพราะมันทำในสิ่งที่คำสั่ง PS ทำ คำสั่งเขียนการเปลี่ยนแปลงไปยังคีย์ reg คำสั่งนั้นเร็วและง่ายกว่าการสร้างคีย์ reg หรือขุดลงในรีจิสทรี