Bagaimana cara mengaktifkan eksekusi skrip PowerShell?

Ketika saya mencoba menjalankan skrip PowerShell saya, saya mendapatkan kesalahan ini:

File C: \ Common \ Scripts \ hello.ps1 tidak dapat dimuat karena eksekusi skrip dinonaktifkan pada sistem ini. Silakan lihat "dapatkan bantuan tentang_menandatangani" untuk detail lebih lanjut.
Pada baris: 1 char: 13
+. \ Hello.ps1 <<<<
+ CategoryInfo: NotSpecified: (:) [], PSSecurityException
+ FullyQualifiedErrorId: RuntimeException

1. Mulai Windows PowerShell dengan opsi "Run as Administrator". Hanya anggota grup Administrator di komputer yang dapat mengubah kebijakan eksekusi.

2. Aktifkan menjalankan skrip yang tidak ditandatangani dengan memasukkan:

   set-executionpolicy remotesigned
   

Ini akan memungkinkan menjalankan skrip yang tidak ditandatangani yang Anda tulis di komputer lokal Anda dan skrip yang ditandatangani dari Internet.

Lihat juga Menjalankan Skrip di Microsoft TechNet Library.

Kebijakan Eksekusi Default diatur ke dibatasi, Anda dapat melihatnya dengan mengetik:

Get-ExecutionPolicy

Anda harus mengetik yang berikut ini untuk membuatnya masuk ke mode tidak terbatas:

Set-ExecutionPolicy unrestricted

Semoga ini membantu

Di komputer saya yang saya gunakan untuk dev skrip, saya akan menggunakan -unrestricted seperti di atas. Ketika menyebarkan skrip saya, ke mesin pengguna akhir, saya hanya akan memanggil PowerShell dengan saklar -executionpolicy:

powershell.exe -noprofile -executionpolicy bypass -file .\script.ps1

Kita bisa mendapatkan status ExecutionPolicy saat ini dengan perintah di bawah ini:

Get-ExecutionPolicy;

Secara default itu Dibatasi . Untuk memungkinkan eksekusi Script PowerShell kita perlu mengatur ExecutionPolicy ini sebagai Bypass atau Tidak Terbatas .

Kami dapat menetapkan kebijakan untuk Pengguna Saat Ini sebagai Bypassatau Unrestricteddengan menggunakan perintah PowerShell di bawah ini:

Set-ExecutionPolicy -Scope CurrentUser -ExecutionPolicy Bypass -Force;

Set-ExecutionPolicy -Scope CurrentUser -ExecutionPolicy Unrestricted -Force;

Kebijakan tidak terbatas memuat semua file konfigurasi dan menjalankan semua skrip. Jika Anda menjalankan skrip yang tidak ditandatangani yang diunduh dari Internet, Anda akan dimintai izin sebelum dijalankan.

Sedangkan dalam kebijakan Bypass , tidak ada yang diblokir dan tidak ada peringatan atau konfirmasi selama eksekusi skrip. Bypass ExecutionPolicy lebih santai daripada Tidak Terbatas.

Bergantung pada versi dan konfigurasi Windows, Anda mungkin memiliki peringatan berikut, bahkan dalam Unrestrictedmode:

Security warning
Run only scripts that you trust. While scripts from the internet can be useful, this
script can potentially harm your computer. If you trust this script, use the 
Unblock-File cmdlet to allow the script to run without this warning message. 
Do you want to run?
[D] Do not run  [R] Run once  [S] Suspend  [?] Help (default is "D")

Solusinya adalah dengan menggunakan kebijakan "bypass", diaktifkan dengan perintah berikut:

Set-ExecutionPolicy Bypass

Dari dokumentasi :

Lewati: Tidak ada yang diblokir dan tidak ada peringatan atau konfirmasi.

Ini jelas tidak aman, harap dipahami risiko yang terlibat.

Kunci reg dengan:
Windows Registry Editor Versi 5.00

[HKEY_LOCAL_MACHINE \ SOFTWARE \ Policies \ Microsoft \ Windows \ PowerShell] "EnableScripts" = dword: 00000001 "ExecutionPolicy" = "Bypass"

dan:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\PowerShell]
"EnableScripts"=dword:00000001 "ExecutionPolicy"="Unrestricted"

bekerja juga.

Untuk beberapa alasan cmdlet PowerShell tidak mengaktifkan eksekusi lokal secara global, hanya untuk konteks pengguna lokal. Jika saya mencoba memulai skrip Powershell dari dalam bash prompt CygWin, misalnya, yang berjalan di bawah konteks penggunanya sendiri, itu tidak akan berjalan, memberikan kesalahan "tidak ditandatangani secara digital". Jawabannya adalah masuk ke Editor Kebijakan Grup Lokal -> Kebijakan Komputer Lokal -> Template Administratif -> Komponen Windows -> Windows PowerShell dan klik dua kali pada 'Aktifkan Eksekusi Script'. Ini kemudian izinkan saya mengubahnya ke 'Diaktifkan' dan kemudian kebijakan eksekusi "Izinkan skrip lokal dan skrip bertanda tangan jauh" dan minta agar berfungsi secara global terlepas dari konteks pengguna.

Jawaban yang diterima benar, tetapi modifikasi kebijakan hanya tersedia untuk instance Powershell yang sedang berjalan, artinya setelah instance Powershell dimatikan. Kebijakan akan diatur ulang. Jika pengguna membuka kembali instance Powershell yang lain, kebijakan default akan diterapkanRestricted

Bagi saya, saya perlu menggunakan konsol VisualStudio Code dan g ++ dari cygwin untuk membangun sesuatu. Konsol menggunakan Powershell, dengan kebijakan default, tidak ada yang bisa dilakukan. Salah satu solusinya adalah mengubah kebijakan setiap kali konsol dipecat dalam konsol VisualStudio Code, mungkin sebuah skrip untuk mengubah kebijakan.

Saya malas, jadi solusi lain adalah ketika saya menjalankan Powershell dalam mode admin, mirip dengan apa yang diterima jawaban. tetapi dengan parameter tambahan yang mengubah nilai dalam tabel Registry. Setelah selesai. Contoh lain dari Powershell akan menggunakan RemoteSignedkebijakan secara default.

set-executionpolicy remotesigned -Scope CurrentUser

Menetapkan kebijakan (dengan benar) adalah pilihan terbaik tetapi pada sistem yang dikelola saya, saya tidak memiliki kemampuan untuk mengubah kebijakan itu.

Bagi saya, cara termudah untuk mengubah kebijakan adalah membuka skrip di "PowerShell ISE" , sorot kode (atau bagian dari kode) untuk dieksekusi dan kemudian klik tombol "Run Selection" (atau gunakan F8 jalan pintas).

Ini bukan solusi terbaik & melakukan sedikit untuk mengotomatisasi tugas-tugas, tetapi itu memungkinkan saya penggunaan & utilitas PowerShell sementara tidak bertabrakan dengan departemen IS saya.

Alasan bahwa kunci reg berfungsi, adalah karena ia melakukan persis apa yang dilakukan perintah PS. Perintah menulis perubahan ke kunci reg. Perintah jauh lebih cepat dan lebih mudah daripada membuat kunci reg atau menggali ke dalam registri.