一、前言
在使用 PowerShell 脚本时，大家可能会遇到脚本执行权限默认受限的情况，就好比你拿着钥匙却打不开一扇门一样，让人头疼。这会导致脚本无法正常运行，影响我们的工作效率。今天，咱们就来聊聊怎么解决这个问题，让 PowerShell 脚本运行得更顺畅。
二、PowerShell 脚本执行权限默认限制的原因
2.1 安全考虑
微软为了保证系统的安全性，对 PowerShell 脚本的执行设置了权限限制。因为脚本可能包含恶意代码，如果随意执行，可能会对系统造成损害。就像我们不会轻易给陌生人开门一样，系统也不会轻易让未知的脚本随意运行。
2.2 默认策略设置
PowerShell 有几种不同的执行策略，默认的策略通常比较严格，比如“Restricted”（受限）策略，在这种策略下，根本不能运行脚本。这就像是给脚本套上了一个枷锁，让它无法施展拳脚。
三、PowerShell 执行策略介绍
3.1 Restricted（受限）
这是最严格的策略，在这个策略下，不能运行任何脚本，只能在 PowerShell 中逐行输入命令。例如，你想运行一个简单的脚本 test.ps1，在“Restricted”策略下，会报错。
# PowerShell 技术栈
# 尝试运行脚本
.\test.ps1
# 此时会提示“无法加载文件，因为在此系统上禁止运行脚本”
3.2 AllSigned（所有脚本需签名）
在这个策略下，只有经过数字签名的脚本才能运行。这就好比给脚本贴上了一个安全标签，只有有标签的脚本才能被允许运行。例如，一个没有签名的脚本 test.ps1 就无法运行。
# PowerShell 技术栈
# 尝试运行未签名脚本
.\test.ps1
# 会提示“该脚本未数字签名，无法运行”
3.3 RemoteSigned（远程脚本需签名）
本地脚本可以直接运行，但是从网络下载的脚本必须经过数字签名才能运行。比如，你从网上下载了一个脚本 remote_script.ps1，如果没有签名，就不能运行；而本地的 local_script.ps1 可以正常运行。
# PowerShell 技术栈
# 运行本地脚本
.\local_script.ps1
# 运行正常
# 运行从网络下载的未签名脚本
.\remote_script.ps1
# 会提示“该脚本未数字签名，无法运行”
3.4 Unrestricted（无限制）
这是最宽松的策略，所有脚本都可以运行，不管是本地的还是从网络下载的，也不管是否签名。不过，这种策略安全性较低，因为可能会运行恶意脚本。
# PowerShell 技术栈
# 运行脚本
.\test.ps1
# 脚本正常运行
四、解决 PowerShell 脚本执行权限默认限制的方法
4.1 临时更改执行策略
如果你只是临时需要运行某个脚本，可以使用以下命令临时更改执行策略。
# PowerShell 技术栈
# 将执行策略临时更改为 Unrestricted
Set-ExecutionPolicy -ExecutionPolicy Unrestricted -Scope Process
# 现在可以运行脚本了
.\test.ps1
# 脚本正常运行
# 脚本运行完后，将执行策略改回默认
Set-ExecutionPolicy -ExecutionPolicy Restricted -Scope Process
这个方法的好处是只在当前 PowerShell 会话中生效，不会影响系统的默认设置。
4.2 永久更改执行策略
如果你经常需要运行 PowerShell 脚本，可以永久更改执行策略。
# PowerShell 技术栈
# 以管理员身份运行 PowerShell
# 将执行策略永久更改为 RemoteSigned
Set-ExecutionPolicy -ExecutionPolicy RemoteSigned -Scope LocalMachine
注意，更改执行策略需要管理员权限。永久更改执行策略后，以后在这个系统上运行脚本就会按照新的策略执行。
4.3 对脚本进行数字签名
如果你使用的是 AllSigned 策略，就需要对脚本进行数字签名。以下是一个简单的签名示例。
# PowerShell 技术栈
# 导入数字证书
$cert = Get-ChildItem -Path Cert:\CurrentUser\My | Where-Object { $_.Subject -like "*YourCertificateSubject*" }
# 对脚本进行签名
Set-AuthenticodeSignature -FilePath .\test.ps1 -Certificate $cert
签名后的脚本就可以在 AllSigned 策略下正常运行了。
五、应用场景
5.1 自动化任务
在服务器上，我们经常需要使用 PowerShell 脚本来自动化执行一些任务，比如定期备份数据、清理日志等。如果脚本执行权限受限，这些任务就无法正常完成。通过解决执行权限问题，我们可以让自动化任务顺利运行。
# PowerShell 技术栈
# 定期备份数据库的脚本
# 假设数据库是 SQL Server
$backupPath = "C:\Backups\SQLBackup.bak"
$serverName = "localhost"
$databaseName = "MyDatabase"
Backup-SqlDatabase -ServerInstance $serverName -Database $databaseName -BackupFile $backupPath
5.2 开发调试
在开发过程中，我们可能需要运行一些测试脚本或者辅助脚本。如果执行权限受限，会影响开发效率。解决执行权限问题后，我们可以更方便地进行开发调试。
# PowerShell 技术栈
# 一个简单的测试脚本
$testVariable = "Hello, World!"
Write-Host $testVariable
六、技术优缺点
6.1 优点
- 提高效率：解决执行权限问题后，脚本可以顺利运行，节省了我们手动输入命令的时间，提高了工作效率。
- 灵活性：可以根据不同的需求选择不同的执行策略，满足多样化的安全和使用需求。
- 便于自动化：让自动化任务能够正常执行，减少人工干预。
6.2 缺点
- 安全风险：如果执行策略设置得过于宽松，可能会运行恶意脚本，对系统造成损害。
- 管理复杂：不同的执行策略需要进行管理和维护，如果设置不当，可能会导致系统出现问题。
七、注意事项
7.1 权限问题
更改执行策略需要管理员权限，所以在执行更改命令时，要确保是以管理员身份运行 PowerShell。
7.2 安全考虑
在更改执行策略时，要根据实际情况选择合适的策略。如果安全要求较高，不建议使用 Unrestricted 策略。
7.3 脚本来源
要确保脚本的来源可靠，避免运行来自不可信来源的脚本，防止系统受到攻击。
八、文章总结
通过本文的介绍，我们了解了 PowerShell 脚本执行权限默认限制的原因、执行策略的种类以及解决权限限制的方法。我们可以根据不同的应用场景选择合适的解决方法，同时要注意安全问题。解决 PowerShell 脚本执行权限问题后，脚本可以运行得更顺畅，提高我们的工作效率。
评论