Wie aktiviere ich die Ausführung von PowerShell-Skripten?

Die Standardausführungsrichtlinie ist auf eingeschränkt, Sie können es sehen, indem Sie Get-ExecutionPolicy :

Get-ExecutionPolicy

Führen Sie Set-ExecutionPolicy so aus, um in den Modus uneingeschränkt zu wechseln:

Set-ExecutionPolicy unrestricted

Auf meinem Computer, mit dem ich Skripte entwickle, verwende ich-uneingeschränkt wie oben. Wenn ich meine Skripte jedoch auf einem Endbenutzercomputer bereitstelle, rufe ich Powershell einfach mit dem Schalter-executionpolicy auf:

powershell.exe -noprofile -executionpolicy bypass -file .\script.ps1

Wir können den Status der aktuellen ExecutionPolicy mit dem folgenden Befehl abrufen:

Get-ExecutionPolicy;

Standardmäßig ist es Eingeschränkt. Um die Ausführung von PowerShell-Skripten zu ermöglichen, müssen wir diese ExecutionPolicy entweder als Bypass oder Uneingeschränkt.

Wir können die Richtlinie für den aktuellen Benutzer mit einem der folgenden PowerShell-Befehle als Bypass oder Unrestricted festlegen:

Set-ExecutionPolicy -Scope CurrentUser -ExecutionPolicy Bypass -Force;

Set-ExecutionPolicy -Scope CurrentUser -ExecutionPolicy Unrestricted -Force;

Die uneingeschränkte Richtlinie lädt alle Konfigurationsdateien und führt alle Skripts aus. Wenn Sie laufen ein nicht signiertes Skript, das aus dem Internet heruntergeladen wurde, werden Sie zur Berechtigung aufgefordert, bevor es ausgeführt wird.

Während in die Richtlinie umgangen wird, wird nichts blockiert und es gibt keine Warnungen oder Aufforderungen während der Skriptausführung. Die Umgehungsstraße ist entspannter als gedacht.

Abhängig von der Windows-Version und-Konfiguration haben Sie möglicherweise die folgende Warnung, auch im Modus Unrestricted:

Security warning
Run only scripts that you trust. While scripts from the internet can be useful, this
script can potentially harm your computer. If you trust this script, use the 
Unblock-File cmdlet to allow the script to run without this warning message. 
Do you want to run?
[D] Do not run  [R] Run once  [S] Suspend  [?] Help (default is "D")

Die Lösung besteht darin, die Richtlinie "Umgehen" zu verwenden, die mit dem folgenden Befehl aktiviert ist:

Set-ExecutionPolicy Bypass

Aus der Dokumentation:

Bypass: Nichts ist blockiert und es gibt keine Warnungen oder Aufforderungen.

Dies ist offensichtlich unsicher, bitte verstehen Sie die damit verbundenen Risiken.

Ein .reg-Datei mit:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\PowerShell]
"EnableScripts"=dword:00000001 "ExecutionPolicy"="Bypass"

Und:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\PowerShell]
"EnableScripts"=dword:00000001 "ExecutionPolicy"="Unrestricted"

Funktioniert in der Tat auch.

Aus irgendeinem Grund hat das PowerShell-Cmdlet die lokale Ausführung nicht global aktiviert, nur für den lokalen Benutzerkontext. Wenn ich beispielsweise versuchen würde, ein Powershell-Skript in der Bash-Eingabeaufforderung von CygWin aus zu starten, das unter einem eigenen Benutzerkontext ausgeführt wird, würde es nicht ausgeführt, wodurch der Fehler "ist nicht digital signiert" angezeigt wird. Die Antwort war, in den lokalen Gruppenrichtlinien-Editor zu gehen - > Lokale Computerrichtlinie - > Administrative Vorlagen - > Windows-Komponenten - > Windows PowerShell und doppelklicken Sie auf " Skript aktivieren Ausführung". Auf diese Weise kann ich es dann in "Aktiviert" und dann in die Ausführungsrichtlinie "Lokale Skripte und remote signierte Skripte zulassen" ändern und global unabhängig vom Benutzerkontext arbeiten lassen.

Die akzeptierte Antwort ist richtig, aber die Richtlinienänderung ist nur für die aktuell ausgeführte Instanz der Powershell verfügbar, dh sobald die Instanz der Powershell heruntergefahren wurde. Die Richtlinie wird zurückgesetzt. Wenn ein Benutzer eine andere Instanz von Powershell erneut öffnet, wird die Standardrichtlinie Restricted

Für mich muss ich die VisualStudio-Codekonsole und g++ von cygwin verwenden, um Dinge zu erstellen. Die Konsole verwendet Powershell, mit der Standardrichtlinie kann nichts sein erfolgen. Eine Lösung besteht darin, die Richtlinie jedes Mal zu ändern, wenn die Konsole in der VisualStudio Code Console ausgelöst wird, möglicherweise ein Skript zum Ändern der Richtlinie.

Ich bin faul, also ist eine andere Lösung, wenn ich die Powershell im Admin-Modus starte, ähnlich wie die akzeptierte Antwort. aber mit einem zusätzlichen Parameter, der Werte in der Registrierungstabelle ändert. Sobald es fertig war. Andere Instanzen von Powershell verwenden standardmäßig die Richtlinie RemoteSigned.

set-executionpolicy remotesigned -Scope CurrentUser

Das richtige Festlegen der Richtlinie ist die beste Wahl, aber auf meinen verwalteten Systemen kann ich diese Richtlinie nicht ändern.

Für mich besteht die einfachste Problemumgehung zum Ändern der Richtlinie darin, das Skript in der "PowerShell ISE" markieren Sie den auszuführenden Code (oder einen Teil des Codes) und klicken Sie dann auf die Schaltfläche "Auswahl ausführen" (oder verwenden Sie die Verknüpfung F8).

Dies ist nicht die beste Lösung und tut wenig für die Automatisierung von Aufgaben, aber es erlaubt mir die Verwendung & dienstprogramm von PowerShell, während nicht afoul meiner IS-Abteilung läuft.

1. Start öffnen.

2. Suchen Sie nach PowerShell, klicken Sie mit der rechten Maustaste auf das obere Ergebnis und klicken Sie auf die Option Als Administrator ausführen.

3. Geben Sie den folgenden Befehl ein, damit Skripte ausgeführt werden können, und drücken Sie die Eingabetaste:

   Set-ExecutionPolicy RemoteSigned
   

4. Geben Sie A ein und drücken Sie die Eingabetaste (falls zutreffend).

5. Geben Sie den folgenden Befehl ein, um das Skript auszuführen, und drücken Sie die Eingabetaste:

   & "C:\PATH\TO\SCRIPT\first_script.ps1"
   

   Stellen Sie im obigen Befehl sicher, dass Sie "PATH\TO\SCRIPT" an den Speicherort Ihres Skript.

Nachdem Sie die Schritte ausgeführt haben, wird das Skript ausgeführt, und wenn es korrekt erstellt wurde, sollten Sie seine Ausgabe ohne Probleme sehen.

Nur eine Note:

Verwenden Sie nicht PowerShell ISE, um den Befehl set-executionpolicy remotesigned als Skript auszuführen. Es funktioniert nicht in meinem Fall.

Führen Sie es in erhöhten Powershell - Bitte folgen Sie Schritt-für-Schritt-Empfehlung von Pavel Chuchuva zur Verfügung gestellt.

Wenn Sie die. ps1 aus dem Internet mit der rechten Maustaste heruntergeladen haben und möglicherweise eine Schaltfläche zum Entsperren enthalten, klicken Sie einfach darauf.

Auf meinem lokalen Computer habe ich das Problem gelöst, indem ich die Ausführungsrichtlinie auf Bypass gesetzt habe.

1. Starten Sie Windows PowerShell mit der Option "Als Administrator ausführen". Nur Mitglieder der Gruppe Administratoren auf dem Computer können die Ausführungsrichtlinie ändern.

2. Aktivieren Sie das Ausführen von vorzeichenlosen Skripten, indem Sie Folgendes eingeben:

   set-executionpolicy Bypass
   

   (geben Sie A ein und drücken Sie die Eingabetaste, um alle Fragen zu akzeptieren).

Der Grund, warum die reg-Taste funktioniert, ist, dass sie genau das tut, was die PS-Befehle tun. Die Befehle schreiben die Änderungen in die Reg-Tasten. Befehle sind viel schneller und einfacher als das Erstellen eines Reg-Schlüssels oder das Eingraben in die Registrierung.