Почему моему локально созданному сценарию не разрешено запускаться в соответствии с политикой выполнения RemoteSigned?

Поскольку на этот вопрос продолжают поступать ответы, которые либо опровергаются основной частью вопроса, либо не касаются реальной проблемы, прочтите это простое резюме того, что вам нужно знать:

• Это не вопрос «Почему моя установка PowerShell по умолчанию не запускает сценарии?» вопрос.
• Это не вопрос «Почему моя установка PowerShell не запускает сценарии, загруженные из Интернета?» вопрос.
• Вопрос в том, почему RemoteSignedполитика выполнения предотвращает выполнение скрипта, хотя этого не должно.
• RemoteSigned- единственная политика выполнения, которую я хочу использовать. Я знаю, что доступны другие, менее строгие правила. Если бы эти политики были приемлемыми заменами, я бы просто использовал их, и этот вопрос не существовал бы.
• Политика выполнения уже установлена ​​на RemoteSigned. Изменение с RemoteSignedна RemoteSignedне является решением.
• Файл сценария создается и хранится локально.
• Файл скрипта не заблокирован. Файл сценария никогда не блокировался (см. Предыдущий пункт).
• Файл сценария не может быть разблокирован, потому что разблокировать нечего (см. Предыдущий пункт).
• Файл сценария выполняется (пытается быть запущен) администратором.
• Windows PowerShell- единственное задействованное приложение. Ни, Windows PowerShell ISEни Command Promptдругие инструменты или редакторы не имеют значения.
• Причина проблемы уже установлена (см. Принятый ответ). По прошествии почти 8 лет, я думаю, все другие очевидные объяснения, применимы они или нет, тоже были опубликованы. Если вы думаете иначе , то , пожалуйста , прочитайте вопрос и существующие ответы в полном объеме , прежде чем добавлять ваши.

Я использую Windows PowerShell 2.0 на 64-битной Windows 7 Professional. У меня есть скрипт, Desktopкоторый вызывает следующую ошибку, когда я пытаюсь его запустить:

File C:\Users\UserName\Desktop\Script.ps1 cannot be loaded. The file C:\Users\UserName\Desktop\Script.ps1 is not digitally signed. The script will not execute on the system.  Please see "get-help about_signing" for more details..
At line:1 char:54
+ C:\Users\UserName\Desktop\TestGetWindowsUpdateLog.ps1 <<<<
    + CategoryInfo          : NotSpecified: (:) [], PSSecurityException
    + FullyQualifiedErrorId : RuntimeException

Я одновременно и администратор домена, и локальный администратор, и если я запускаю Get-ExecutionPolicy -List, то вижу, что Group Policy Objectсозданный мной для настройки PowerShell правильно применяет RemoteSignedполитику выполнения на уровне компьютера:

        Scope ExecutionPolicy
        ----- ---------------
MachinePolicy    RemoteSigned
   UserPolicy       Undefined
      Process       Undefined
  CurrentUser       Undefined
 LocalMachine       Undefined

Я создал скрипт самостоятельно в Notepad, и использовал Sysinternals " streamsполезность и файл Propertiesдиалога , чтобы подтвердить , что сценарий не рассматривается как прийдя из Интернета. Если я скопирую сценарий в общий сетевой ресурс на сервере домена, он будет выполнен. Если я запускаю, Set-ExecutionPolicy -ExecutionPolicy Unrestricted -Scope LocalMachineлокальный сценарий по-прежнему не может выполняться, что имеет смысл, поскольку политика выполнения в области MachinePolicyвидимости будет иметь приоритет.

Как задокументировано about_Execution_Policies( текущая ; на момент возникновения вопроса ), RemoteSignedполитика означает:

• Скрипты можно запускать.

• Требуется цифровая подпись от доверенного издателя для сценариев и файлов конфигурации, загружаемых из Интернета (включая программы электронной почты и обмена мгновенными сообщениями).

• Не требует цифровой подписи для сценариев, которые вы запускали и написали на локальном компьютере (не загружены из Интернета).

• Риск выполнения неподписанных сценариев из источников, отличных от Интернета, и подписанных, но вредоносных сценариев.

Мой скрипт не подписан, но поскольку он создается и выполняется локально, он должен удовлетворять третьему пункту выше. Следовательно...

• Почему моему скрипту не разрешено запускаться?
• Почему PowerShell жалуется, что мой сценарий «не имеет цифровой подписи», когда это требование должно применяться только к файлам из Интернета?
• Почему PowerShell больше не заботится о том, чтобы скрипт не подписывался при запуске из общего сетевого ресурса?

Файл заблокирован? У меня была такая же проблема, и я смог ее решить, щелкнув правой кнопкой мыши файл .PS1, Свойства и выбрав Разблокировать.

Что нужно проверить:

Можете ли вы перейти на неограниченный?

Set-ExecutionPolicy Unrestricted

Установлена ​​ли групповая политика?

• Computer Configuration\Administrative Templates\Windows Components\Windows PowerShell
• User Configuration\Administrative Templates\Windows Components\Windows PowerShell

Кроме того, как вы вызываете Script.ps1?

Это позволяет ему работать?

powershell.exe -executionpolicy bypass -file .\Script.ps1

Я наконец отследил это до .NET Code Access Security . У меня есть некоторые внутренние двоичные модули, которые хранятся и выполняются из общего сетевого ресурса. Чтобы заставить .NET 2.0 / PowerShell 2.0 загружать их, я добавил в Intranetгруппу кода правило URL, чтобы доверять этому каталогу:

PS> & "$Env:SystemRoot\Microsoft.NET\Framework64\v2.0.50727\caspol.exe" -machine -listgroups
Microsoft (R) .NET Framework CasPol 2.0.50727.5420
Copyright (c) Microsoft Corporation.  All rights reserved.

Security is ON
Execution checking is ON
Policy change prompt is ON

Level = Machine

Code Groups:

1.  All code: Nothing
    1.1.  Zone - MyComputer: FullTrust
        1.1.1.  StrongName - ...: FullTrust
        1.1.2.  StrongName - ...: FullTrust
    1.2.  Zone - Intranet: LocalIntranet
        1.2.1.  All code: Same site Web
        1.2.2.  All code: Same directory FileIO - 'Read, PathDiscovery'
        1.2.3.  Url - file://Server/Share/Directory/WindowsPowerShell/Modules/*: FullTrust
    1.3.  Zone - Internet: Internet
        1.3.1.  All code: Same site Web
    1.4.  Zone - Untrusted: Nothing
    1.5.  Zone - Trusted: Internet
        1.5.1.  All code: Same site Web

Обратите внимание, что, в зависимости от того, какие версии .NET установлены и от того, 32- или 64-разрядная Windows, caspol.exeмогут существовать в следующих местах, каждое со своей собственной конфигурацией безопасности ( security.config):

• $Env:SystemRoot\Microsoft.NET\Framework\v2.0.50727\
• $Env:SystemRoot\Microsoft.NET\Framework64\v2.0.50727\
• $Env:SystemRoot\Microsoft.NET\Framework\v4.0.30319\
• $Env:SystemRoot\Microsoft.NET\Framework64\v4.0.30319\

После удаления группы 1.2.3....

PS> & "$Env:SystemRoot\Microsoft.NET\Framework64\v2.0.50727\caspol.exe" -machine -remgroup 1.2.3.
Microsoft (R) .NET Framework CasPol 2.0.50727.9136
Copyright (c) Microsoft Corporation.  All rights reserved.

The operation you are performing will alter security policy.
Are you sure you want to perform this operation? (yes/no)
yes
Removed code group from the Machine level.
Success

... У меня осталась конфигурация CAS по умолчанию, и теперь локальные скрипты снова работают. Это было время , так как я возился с CAS, и я не знаю , почему мое правило , казалось бы вмешиваться в те предоставление FullTrustк MyComputer, но так как CAS нежелателен из .NET 4.0 (на котором базируется PowerShell 3.0), I думаю, сейчас это спорный вопрос.

При запуске файла PS1 для подключенного диска к Dropbox я обнаружил, что всегда получаю эту ошибку. При открытии свойств для PS1 «Разблокировать» нет.

Единственное, что у меня работает, это

powershell.exe -executionpolicy bypass -file. \ Script.ps1

Если файл копируется из сетевого расположения, то есть с другого компьютера, Windows могла заблокировать этот файл. Щелкните файл правой кнопкой мыши, нажмите кнопку разблокировки и посмотрите, работает ли он.

Это проблема IDE. Измените параметр в графическом интерфейсе PowerShell. Перейдите на вкладку Инструменты и выберите Параметры, а затем Параметры отладки . Затем установите флажок Отключить требование подписи скриптов . Выполнено.

Что сработало для меня, так это щелкнуть правой кнопкой мыши файл .ps1 и выбрать свойства. Нажмите кнопку «РАЗБЛОКИРОВАТЬ». Отлично работает у меня после нескольких часов попыток изменить политику.

Сделайте резервную копию файла script.bs1

Для меня сработало удаление файла script.bs1 и выполнение команды выполнения.

Выберите командную строку терминала вместо оболочки Power. Это должно сработать.

Когда вы запускаете сценарий PowerShell .ps1, вы можете получить сообщение «.ps1 не имеет цифровой подписи. Сценарий не будет выполняться в системе ». Чтобы исправить это, вы должны выполнить команду ниже, чтобы запустить Set-ExecutionPolicy и изменить параметр политики выполнения.

Set-ExecutionPolicy -Scope Process -ExecutionPolicy Bypass

У меня была такая же проблема, и я исправил ее, изменив программу по умолчанию, чтобы открывать файлы .ps1 в PowerShell. Он был настроен на Блокнот .

Попробуйте запустить графический интерфейс Powershell от имени администратора

Выполните ниже 2 команды в окне PowerShell

1. Set-ExecutionPolicy без ограничений

2. Разблокировать файл-Путь D: \ PowerShell \ Script.ps1