Que sont les scripts JavaScript et comment activer leur prise en charge dans le navigateur ? Fichier - politique d'exécution du script powershell Activer l'exécution du script powershell

Exécution du script par défaut WindowsPowerShell interdit dans le système. Pour des raisons de sécurité, tous les scripts PowerShell doivent être signés numériquement, cette méthode appelé - politique d'exécution. Si le script ne remplit pas cette condition, l'exécution de scripts PowerShell sur le système est interdite. Cela est principalement dû au fait que le script peut contenir du code malveillant qui peut nuire système opérateur.

PowerShell dispose de plusieurs modes d'exécution qui déterminent le type de code autorisé à s'exécuter. Il existe 5 modes d'exécution différents :

Limité

Valeur par défaut. L'exécution de tous les scripts est bloquée et le travail des commandes interactives est autorisé.

Tous signés (Tous signés)

L'exécution de scripts avec une signature numérique est autorisée.

Signé à distance

Les scripts locaux fonctionnent sans signature. Tous les scripts téléchargés doivent être signés numériquement.

Libre

L'exécution de tous les scripts est autorisée. Lors de l'exécution d'un script non signé qui a été téléchargé à partir d'Internet, le programme peut nécessiter une confirmation.

Contourne

Rien n'est bloqué, aucun avertissement ou invite n'apparaît.

Le mode par défaut pour PowerShell est "Limité". Dans ce mode, PowerShell fonctionne comme un shell interactif. Si vous n'avez pas configuré PowerShell auparavant, au lieu d'exécuter le script, vous verrez un message d'erreur écrit en police rouge comme dans la capture d'écran ci-dessous.

par le plus en toute sécurité La solution à ce problème consiste à modifier la stratégie d'exécution en non restreint, à exécuter le script, puis à revenir à la stratégie restreinte.

Pour définir la stratégie d'exécution sur sans restriction, utilisez la console PowerShell avec les droits d'administrateur et exécutez la commande suivante :

Oui (Oui)

Vous pouvez maintenant exécuter le script. Cependant, vous mettez le système en danger, donc lorsque le script se termine, assurez-vous de remettre la politique d'exécution en mode restreint. Vous pouvez le faire avec la commande suivante :

Après avoir exécuté la commande, vous serez invité à confirmer la modification de la stratégie d'exécution. Nous répondrons Oui (Oui)

L'exécution de tous les scripts est bloquée. Valeur par défaut.

Set-ExecutionPolicy restreint

L'exécution de scripts avec une signature numérique est autorisée.

Scénarios préparés sur ordinateur local, peut être exécuté sans restrictions, les scripts téléchargés à partir d'Internet - uniquement avec une signature numérique.

Set-ExecutionPolicy RemoteSigned

L'exécution de tous les scripts est autorisée. Lors de l'exécution d'un script non signé qui a été téléchargé à partir d'Internet, le programme peut nécessiter une confirmation.

Set-ExecutionPolicy sans restriction

Rien n'est bloqué, aucun avertissement ou invite n'apparaît.

Pour exécuter les commandes ci-dessus sans confirmer la modification, utilisez le paramètre
-Force , par exemple lancez la commande :

Set-ExecutionPolicy Bypass -Force

Désormais, lors de l'exécution des commandes, vous n'avez plus besoin de confirmer les modifications apportées.

Les informations contenues sur cette page sont principalement destinées aux utilisateurs de Microsoft Internet Explorer 5.x et 6.x.- les navigateurs les plus courants dans Réseaux Internet. Il est important de noter que notre site s'affiche correctement dans d'autres navigateurs. Cependant, à notre avis, les partisans MozillaFirefox et Opera sont des passionnés et des connaisseurs de pointe Logiciel, et n'ont donc pas besoin de conseils pour le configurer.

Javascript c'est un langage de script qui permet de rendre une page web interactive, c'est-à-dire "capable de communiquer" avec l'utilisateur.

Script JavaScript sont téléchargés du site Internet sur l'ordinateur de l'utilisateur et exécutés sur celui-ci. Ce fait crée une menace potentielle pour l'ordinateur de l'utilisateur ! Comme tout autre fichier téléchargé à partir d'un site inconnu, un script JavaScript peut contenir un code exécutable qui peut nuire à l'utilisateur - par exemple, ouvrir un accès non autorisé à ses informations confidentielles. C'est pourquoi les navigateurs offrent la possibilité de désactiver l'exécution des scripts JavaScript.

Malheureusement, aucun de navigateurs modernes ne vous permet pas de manière sélective (comme dans le cas des cookies) d'autoriser le téléchargement de JavaScript uniquement à partir de certains sites, en l'interdisant pour tous les autres. Vous devez accepter que pour que les scripts JavaScript fonctionnent, le paramètre "Exécuter les scripts d'application Java" doit être activé pour tous les sites sur Internet.

Nous utilisons Script JavaScript organiser le remplissage de divers formulaires sur notre site (par exemple, un formulaire d'inscription), afficher des mini-conseils sur l'utilisation de notre site, construire notre menu et notre catalogue de produits.

Configuration des paramètres de sécurité JavaScript dans Microsoft Internet Explorer 6.x

Configuration des paramètres de sécurité JavaScript dans Microsoft Internet Explorer 5.x

PowerShell indique que "l'exécution du script est désactivée sur ce système". (quinze)

J'essaie d'exécuter un fichier .cmd qui appelle un script PowerShell à partir de la ligne de commande et j'obtiens l'erreur suivante :

Management_Install.ps1 ne peut pas être chargé car l'exécution du script est désactivée sur ce système.

J'ai défini set-executionpolicy sans restriction et lorsque j'exécute get-executionpolicy à partir de PowerShell, j'obtiens une réponse sans restriction.

// Quitter Powershell
PS C:\Users\Administrator>get-executionpolicy
illimité
// Quitter DOS
C:\Projects\Microsoft.Practices.ESB\Source\Samples\Management Portal\Install\Scr
ips> powershell. \Management_Install.ps1 1
AVERTISSEMENT : Exécution de x86 PowerShell...
Le fichier C:\Projects\Microsoft.Practices.ESB\Source\Samples\Management Portal\Install\Scripts\Management_Install.ps1 ne peut pas être chargé car l'exécution du script est désactivée sur ce système. Voir « Get-help about_signing » pour plus de détails.
Par ligne : 1 caractère : 25
. \Management_Install.ps1<<<< 1
CategoryInfo : Non spécifié : (:) , PSSecurityException
ID d'erreur entièrement qualifié : exception d'exécution

C:\Projects\Microsoft.Practices.ESB\Source\Samples\Management Portal\Install\Scripts>pause
Appuyez sur n'importe quelle touche pour continuer. ,

Le système est Windows Server 2008 R2.

Qu'est-ce que je fais mal?

Ouvrez PowerShell en tant qu'administrateur et exécutez
Apporter Signé à distance et appuyez sur Entrée.
Courir Set-ExecutionPolicy -Scope CurrentUser
Apporter quantité illimitée et appuyez sur Entrée.

RemoteSigned : tous les scripts que vous créez seront exécutés et tous les scripts téléchargés depuis Internet doivent être signés par un éditeur de confiance.

OK, changez la politique en tapant simplement :

Set-ExecutionPolicy RemoteSigned

Dans PowerShell 2.0, la stratégie d'exécution était désactivée par défaut.

Depuis lors, l'équipe PowerShell a apporté de nombreuses améliorations et est convaincue que les utilisateurs ne subiront pas beaucoup de perturbations lors de l'exécution de scripts. Ainsi, à partir de PowerShell 4.0, il est activé par défaut.

Dans votre cas, tapez Set-ExecutionPolicy RemoteSigned depuis la console PowerShell et dites oui.

Allez dans le menu Démarrer et recherchez "Windows PowerShell ISE".

Faites un clic droit sur la version x86 et sélectionnez "Exécuter en tant qu'administrateur".

En haut, insérez Set-ExecutionPolicy RemoteSigned ; exécutez le script. Sélectionnez Oui.

Répétez ces étapes pour PowerShell ISE 64 bits (version non x86).

Je clarifie simplement les étapes auxquelles @Chad Miller a fait allusion. Merci Tchad !

Vous pouvez contourner cette politique en ajoutant -ExecutionPolicy ByPass lors du démarrage de PowerShell

Powershell -ExecutionPolicy ByPass -Fichier script.ps1

Vous pouvez également contourner ce problème à l'aide de la commande suivante :

PS > powershell Get-Content .\test.ps1 | Invoquer-Expression

Si vous êtes dans un environnement où vous n'êtes pas administrateur, vous pouvez définir une politique d'exécution pour celui-ci et il ne nécessitera pas d'administrateur.

Set-ExecutionPolicy -Portée "CurrentUser" -ExecutionPolicy "RemoteSigned"

Set-ExecutionPolicy -Scope "CurrentUser" -ExecutionPolicy "Unrestricted"

Aide Get-ExecutionPolicy -Full Aide Set-ExecutionPolicy -Full

Nous pouvons obtenir le statut de la ExecutionPolicy actuelle avec la commande suivante :

Get-ExecutionPolicy ;

Par défaut il limité. Pour autoriser l'exécution de scripts PowerShell, nous devons définir cette ExecutionPolicy comme dans DEVIATION ou sans restrictions .

Nous pouvons définir la stratégie de l'utilisateur actuel sur Bypass ou Unrestricted à l'aide de l'une des commandes PowerShell suivantes :

Set-ExecutionPolicy -Scope CurrentUser -ExecutionPolicy Bypass -Force ; Set-ExecutionPolicy -Scope CurrentUser -ExecutionPolicy Unrestricted -Force ;

Illimité policy charge tous les fichiers de configuration et exécute tous les scripts. Si vous exécutez un script non signé qui a été téléchargé à partir d'Internet, vous serez invité à donner l'autorisation avant de l'exécuter.

Considérant qu'en politique contourne rien n'est bloqué et il n'y a pas d'avertissements ou d'invites lors de l'exécution du script. Le contournement de ExecutionPolicy est plus détendu que Unrestricted .

Le paramètre de stratégie d'exécution dépend de l'environnement. Si vous essayez d'exécuter un script à partir de l'ISE x86 actuel, vous devez utiliser PowerShell x86 pour définir la stratégie d'exécution. De même, si vous utilisez l'ISE 64 bits, vous devrez installer la stratégie à l'aide de PowerShell 64 bits.

Ouvrez une fenêtre PowerShell en tant que administrateur. Cela fonctionnera.

Accédez à la clé de registre HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\PowerShell\1\ShellIds\Microsoft.PowerShell et définissez ExecutionPolicy sur RemoteSigned .

J'ai eu un problème similaire et j'ai remarqué que la cmd par défaut pour Windows Server 2012 exécutait x64.

Pour Windows 7 , Windows 8 , Windows Server 2008 R2 ou Serveur Windows 2012 exécutez les commandes suivantes comme administrateur :

x86(32 bits)
Ouvrez C:\Windows\SysWOW64\cmd.exe

x64(64 bits)
Ouvrez C:\Windows\system32\cmd.exe
Exécutez la commande PowerShell Set-ExecutionPolicy RemoteSigned

Vous pouvez vérifier le mode en utilisant

Dans CMD : écho %PROCESSOR_ARCHITECTURE%
Dans Powershell : ::Is64BitProcess

j'utilise Windows 10 et n'a pu exécuter aucune commande. La seule commande qui m'a donné quelques indices était la suivante :

Mais ça n'a pas marché. Il était limité. Peut-être de nouvelles politiques de sécurité pour Windows 10. J'ai eu cette erreur :

Set-ExecutionPolicy : Windows PowerShell a correctement mis à jour votre stratégie d'exécution, mais le paramètre est remplacé par une stratégie définie dans une étendue plus spécifique. En raison du remplacement, votre shell conservera la politique d'exécution effective actuelle...

Alors j'ai trouvé un autre moyen la solution):

Ouvrir la commande run/console (Win+R)
Type de: gpedit.msc(éditeur de stratégie de groupe)
Voir politiques de l'ordinateur local -> La configuration d'un ordinateur -> Modèles d'administration -> Composants Windows -> Windows powershell .
Allumer " Activer l'exécution du script »
Installez la stratégie selon vos besoins. J'ai installé pour moi" Autoriser tous les scripts ».

Maintenant, ouvrez PowerShell et profitez-en ;)

Win + R et entrez la commande copier coller et cliquez sur OK :

Powershell Set-ExecutionPolicy -Scope "CurrentUser" -ExecutionPolicy "RemoteSigned"

Et exécutez votre script.

Puis annulez les modifications, comme ceci :

Powershell Set-ExecutionPolicy -Scope "CurrentUser" -ExecutionPolicy "AllSigned"

Il y a un peu différentes manières exécutant le script, ci-dessous sont les principaux:

Démarrer un shell PowerShell et exécutez-y le script (entrez le chemin d'accès au fichier et le nom du fichier, par exemple, comme ceci : C:\Scripts\test.ps1, ou accédez au dossier du script avec la commande cd C:\Scripts et exécutez-le avec la commande.\test.ps1) La coque peut être trouvée et lancée de différentes manières. Une façon consiste à passer par le menu Démarrer. Pour Windows 7 - vous devez aller dans "Tous les programmes" - "Accessoires" - "Windows PowerShell" et démarrer le shell "Windows PowerShell". Pour Windows 10 - vous devez trouver le groupe avec la lettre "W" et vous y trouverez "Windows PowerShell".
Lancez "Windows PowerShell ISE"- ceci est un programme - un environnement de développement qui vous permet d'éditer et de déboguer des scripts PowerShell, qui est également là par défaut avec PowerShell lui-même. Après l'avoir lancé, il vous suffit de cliquer sur le bouton "Ouvrir" ou d'aller dans le menu Fichier - Ouvrir et de sélectionner le script souhaité, puis d'appuyer sur F5 ou sur le bouton "Exécuter le script".Vous pouvez trouver Windows PowerShell ISE au même endroit que le shell PowerShell - dans le menu Démarrer .
Exécuter la ligne de commande standard et écrivez-y :
fichier powershell<имя_скрипта> (exemple : powershell -file monscript.ps1)

Si vous n'avez jamais exécuté de scripts PowerShell auparavant, vous recevrez très probablement un message : Impossible de télécharger le fichier<имя_скрипта>car l'exécution de script n'est pas autorisée sur ce système. Tapez "get-help about_signing" pour plus d'informations. Cela est dû au fait que pour des raisons de sécurité et pour éviter une exécution accidentelle code malicieux, tous les scripts doivent être signés numériquement.

Comment autoriser l'exécution d'un script PowerShell non signé ?

1. Dans PowerShell, avant d'exécuter le script, exécutez une commande permettant l'exécution de scripts non signés pour la session shell en cours :

Processus Set-ExecutionPolicy RemoteSigned -Scope

2. Démarrage depuis la ligne de commande standard utilisez l'option -executionpolicy, c'est-à-dire exécutez le script comme ceci :

<имя_скрипта>

Les deux méthodes définissent la stratégie uniquement pour la session en cours, tandis que la stratégie de sécurité d'exécution du script PowerShell spécifiée dans le registre ne sera pas modifiée et restera la même. Si vous souhaitez modifier la politique de sécurité d'exécution du script en permanente, utilisez cette méthode :

3. Autoriser le lancement pour toujours: exécutez PowerShell en tant qu'"Administrateur", puis exécutez la commande :

Set-ExecutionPolicy RemoteSigned

Noter: Si le script a été téléchargé à partir d'Internet, afin d'éviter une demande de confirmation du lancement, vous devez utiliser Bypass au lieu de RemoteSigned - la désactivation complète de toutes les demandes et avertissements.

Comment exécuter un script PowerShell en arrière-plan ?

Pour cela, il suffit d'utiliser le paramètre de lancement -WindowStyle, qui peut prendre les valeurs suivantes : Normal, Minimized, Maximized et Hidden. Donc, pour exécuter un script non signé dans Contexte, vous devez exécuter la commande :

powershell -executionpolicy RemoteSigned -WindowStyle Caché -fichier<имя_скрипта>

Vous pouvez également ajouter -NonInteractive si vous le souhaitez, afin que le script ne pose aucune question. Ainsi, le script sera exécuté de manière imperceptible pour l'utilisateur. Soyez prudent en utilisant cette méthode.

Exécuter un script PowerShell avec des paramètres

Le lancement proprement dit doit être effectué comme si vous lanciez programme régulier ou un fichier bat avec des paramètres. Par exemple, pour exécuter un script avec des paramètres depuis la ligne de commande, vous pouvez écrire la commande suivante :

powershell -executionpolicy RemoteSigned -fichier<имя_скрипта>param1 param2 "un autre paramètre de texte"

Dans le script lui-même, vous pouvez obtenir ces paramètres comme ceci :

Paramètre ($var1, $var2, $var3) echo $var1, $var2, $var3

Dans PowerShell ISE, vous pouvez exécuter un script avec des paramètres de la même manière à l'aide du volet de commande.

Comment exécuter un script PowerShell à l'aide d'un raccourci ?

Il existe deux façons d'accomplir cette tâche :

Créez un fichier bat / cmd dans lequel enregistrer une commande pour exécuter le script (vous avez lu les paramètres ci-dessus)
Créez un raccourci vers PowerShell, qui se trouve dans c:\Windows\System32\WindowsPowerShell\v<версия>\ et dans les propriétés du raccourci dans le champ "Objet" ajoutez les paramètres nécessaires.

Ainsi, par exemple, pour lancer un script powershell lorsqu'un utilisateur se connecte, il suffit de créer un raccourci, comme décrit au 2ème paragraphe, et de le mettre en autoload. De plus, la création d'un raccourci à l'aide de l'une des méthodes ci-dessus facilitera l'exécution du script en tant qu'administrateur ou au nom de tout autre utilisateur en tant que programme normal.

Le langage de script PowerShell est un outil assez puissant pour résoudre divers problèmes, mais il peut être utilisé non seulement pour de bonnes choses, mais aussi pour le mal, alors utilisez-le judicieusement ;)

Plus d'un an s'est écoulé depuis la sortie de Windows 7 et Server 2008.

programmeurs, administrateurs système et les utilisateurs avancés ont trouvé de nombreuses utilisations pour la fenêtre de type invite de commande bleue.

Les utilisateurs débutants, pour la plupart, ne savent même pas ce qu'est PowerShell (PS).

Mais les scripts pour PowerShell vous permettent d'automatiser presque 100% des actions et des scripts effectués dans le système d'exploitation via la ligne de commande et l'interface graphique.

Familiarisons-nous avec les principales fonctionnalités de ce programme, en accordant plus d'attention aux fonctions de création et d'exécution de scripts (microprogrammes).

Il existe une myriade de manuels et de documentation sur le programme, y compris en russe. Objectif de l'article– donner à l'utilisateur des connaissances conceptuelles, mettre en action, et s'il vaut la peine de se familiariser avec l'interprète et l'exécution des scripts de plus près, chacun décidera par lui-même.

Qu'est-ce que Windows PowerShell ?

PowerShell- Un interpréteur basé sur le .NET Framework, doté de son propre langage de script.

Le premier signifie qu'il fonctionne en mode texte : vous entrez, vous exécutez une commande, et à l'écran vous voyez le résultat de son exécution.

Comme c'était le cas dans MS-DOS et les anciennes versions d'UNIX.

Le second simplifie, accélère et automatise grandement l'administration, la maintenance des systèmes, des applications, des processus et des services associés par les administrateurs et les utilisateurs ordinaires.

Comparé à d'autres interprètes, PS c'est différent :

intégration avec. - vous permet de créer des scripts puissants en y incorporant du code de programme ;
toutes les données retournées sont des objets, et non des données de type texte/chaîne (chaîne), ce qui implique leur transfert vers d'autres scripts et tout traitement.

PowerShell version 2 a les caractéristiques suivantes, dont nous examinerons plus en détail certains :

Possibilité de représenter des commandes sous forme d'applets de commande– ils sont lancés à l'intérieur de l'interpréteur, sinon la commande est exécutée dans un processus séparé.
Utilisation de pipelines- conçu pour transférer des données d'une commande à une autre tout en conservant leur structure et leur type.
Transfert de données multithread intégré sur le réseau avec définition de priorité et reprise de connexion.
Prise en charge des paramètres positionnels et nommés.
travail de fond– appel asynchrone de commandes et lancement de scripts sur des machines distantes.
Configuration de sessions limitées avec des clients distants et exécuter des scripts dessus.
Modules- un moyen d'organiser les scripts lorsqu'ils deviennent autonomes et s'exécutent dans leur propre conteneur sans affecter l'environnement du module.
La présence d'un gestionnaire d'erreurs.
Environnement graphique du langage: Syntaxe, débogueur, mise en surbrillance, auto-complétion des commandes avec prise en charge d'Unicode et signets.
Ajouter des points d'arrêt aux lignes, commandes, opérations et variables pour le débogage de script.
Commentaires en bloc et en ligne.
Prise en charge de la création d'alias pour certaines applets de commande, qui sont converties en commandes régulières au moment de l'exécution.
Créer des sessions limitées, où vous pouvez exécuter une liste de commandes strictement spécifiée et bien plus encore.

Le code source PowerShell mis à la disposition de tous: tout membre de la communauté est libre de créer ses propres extensions pour augmenter les fonctionnalités de l'interpréteur de ligne de commande.

Vous pouvez commencer à maîtriser le langage de script intégré sans compétences en programmation.

Il est peu probable qu'il soit possible de créer un script complexe, mais presque tout le monde pourra effectuer des séquences d'actions primitives.

Bien que, sans connaissance des concepts de base de PowerShell, il est peu probable que quoi que ce soit soit fait dans la fenêtre de l'interpréteur de commandes. Commençons par eux.

Applets de commande

Applets de commande- commandes PS originales, derrière lesquelles se cachent une variété de fonctions. Les commandes intégrées à l'interpréteur sont implémentées selon le principe « verbe-nom », par exemple, Get-Process (obtention d'une liste de processus). Cette solution vous permet de comprendre l'essence de l'équipe déjà à partir de son nom (en anglais).

Certaines applets de commande prennent en charge la réception/le transfert de données et de tableaux d'informations tout en préservant leur structure et leur type. Cela fonctionne sur le principe d'un pipeline (cela sera discuté dans la section suivante). Quoi qu'il en soit, les applets de commande exécutent et traitent les objets dans un ordre strict.

Pour implémenter des applets de commande, toutes les API .NET prises en charge et créées dans l'un des langages .NET peuvent être utilisées.

Ainsi, l'utilisateur a accès aux fonctions spécifiques du programme.

Les applets de commande peuvent accéder aux informations requises directement ou via des chemins uniques (lettres de lecteur et chemins de répertoire).

Grâce aux applets de commande, vous pouvez travailler avec des objets système de fichiers et magasins de certificats applications installées Et services.

Convoyeur

Lors de la création de scripts peu primitifs ou pour effectuer des opérations avec les données obtenues à la suite du script, vous devez parfois également effectuer certaines actions.

Il y a un convoyeur pour cela. Comme sous UNIX, il concatène les commandes en passant la sortie d'une applet de commande à l'entrée d'une autre, inchangée, en préservant son type.

Il ne nécessite aucun conteneur ou analyse caractère par caractère des informations.

Les informations transmises peuvent également comprendre une fonction. Une fois le travail des commandes combinées terminé, la fonction de conversion des informations sous forme de texte (conversion des données en chaînes) est appelée à l'aide du formatage du texte.

Scénarios

Malgré le fait que le shell vous permette d'automatiser de nombreuses actions, vous devez saisir les commandes manuellement, ce qui n'est pas très pratique.

Surtout lorsque les mêmes opérations doivent être effectuées en permanence.

Oui, et sans le facteur humain ne peut pas faire: les fautes de frappe, les erreurs, les touches accidentellement touchées lors de l'écriture de lignes de code, la correction ou la saisie d'une nouvelle ligne nécessitent une attitude plus conviviale envers l'utilisateur.

Pour effectuer des chaînes d'actions monotones dans PS, des scripts sont implémentés - fichiers texte avec une séquence de commandes compréhensibles pour l'interprète à l'intérieur.

Les scripts dans PowerShell simplifieront et automatiseront davantage le travail sur le PC et sa maintenance, en particulier si le script contient des branches, des conditions, des opérations logiques et des boucles.

Mais ici, "tout ce qui brille n'est pas or" : écrire votre propre script ou en télécharger un prêt à l'emploi (bien qu'un peu adapté à vos propres objectifs) ne fonctionnera pas si facilement.

Si dansMicrosoftc'était permis peu importe combien de problèmes fait des scripts pourPowerShell , écrit par des escrocs et des malfaiteurs à des fins égoïstes ou hooligans.

Pour fonctionner sur Windows PS, vous devez passer son contrôle de lancement.

S'il n'est pas passé, et que le script doit être exécuté, vous devrez modifier la configuration des objets responsables de la sécurité des macros.

Avant d'utiliser des scripts

Lors de l'utilisation de VBS, les développeurs de PowerShell se sont complètement débarrassés de nombreux problèmes si la sécurité des scripts n'est pas réduite pour satisfaire les demandes de script des utilisateurs ou résoudre les problèmes liés au niveau de sécurité du système d'exploitation.

L'exécution du script téléchargé sur la machine de l'utilisateur est une option simple et efficace pour diffuser des logiciels malveillants ou voler renseignements personnels attaquants.

Tout se passe en raison de l'ignorance élémentaire du contenu du fichier de script (ps1) et le désir de résoudre rapidement leurs problèmes au détriment du travail des autres. Les objets qui contrôlent le niveau de sécurité de l'exécution du script créent un environnement dans lequel le script ne peut pas être exécuté.

Le lancement intentionnel de macros se produit après la modification du niveau de sécurité, si l'utilisateur donne le feu vert, réalise ce qu'il fait et sait avec certitude ce qu'il y a dans le fichier *.ps1.

En raison des inconvénients de la configuration de la sécurité pour les personnes qui doivent implémenter et exécuter leurs propres scripts, il est possible de modifier la configuration.

Ici, vous pouvez à la fois réduire la protection au minimum et manœuvrer raisonnablement entre la possibilité d'ouvrir des trous pour la pénétration et la commodité de travailler avec PowerShell.

Le shell a trois niveaux de sécurité :

les fichiers avec l'extension ps1 ne sont pas identifiés par le système comme exécutable et sont désignés comme inconnus ou texte (double-clic pour ouvrir dans l'éditeur de texte par défaut utilisé sur l'ordinateur) ;
le shell vous permet d'exécuter des scripts après avoir spécifié le chemin complet vers eux, les fichiers de script du répertoire courant ne sont pas recherchés, ce qui rend impossible l'exécution des macros situées dans le répertoire courant ;
exécution de la politique d'exécution du script intégré, qui est chargé d'ajouter celui requis à la liste des scripts autorisés.

Ne pensez même pas à changer la configuration, en l'abaissant au moins au deuxième niveau, sans se familiariser avec les basesPowerShell, jusqu'à ce que vous commenciez à comprendre au moins superficiellement le contenu de *.ps1.

Il existe également le concept de politique d'exécution, qui vise à empêcher l'exécution accidentelle de scripts. Il existe jusqu'à cinq paramètres de stratégie de lancement :

limité - installé par défaut, seuls des scripts signés par Microsoft sont exécutés qui permettent d'obtenir des informations sur le shell matériel et logiciel de l'ordinateur ;
signé fichiers supprimés – toutes les macros peuvent être exécutées, mais les fichiers envoyés par mail doivent être signés ;
signé numériquement par une source fiable– tous les scripts signés sont exécutés ;
illimité- exécuter toutes les macros ;
contourne- sont destinés aux programmeurs qui créent leur propre système de sécurité, et n'utilisent pas celui fourni dans le shell.

Vérifier État actuel La politique de démarrage peut être effectuée avec la commande "Get-ExecutionPolicy" .Quelle que soit la politique de sécurité, l'utilisateur ne pourra pas exécuter un script contenant des commandes qu'il n'a pas les privilèges suffisants pour exécuter.

Exécution de PowerShell

Il est temps de passer de la théorie à la pratique. Ainsi, pour exécuter des scripts, vous devez obtenir une signature numérique ou (la deuxième option est plus simple).

Il existe plusieurs façons d'afficher une fenêtre PowerShell.

Il se présente sous deux formes :

console classique;

PowerShell ISE - ajoute la prise en charge des onglets, de la syntaxe, de l'aide contextuelle, du contexte et des menus principaux, ce qui facilite grandement le travail dans l'interpréteur.

Commencer

Le moyen le plus simple d'appeler PS consiste à démarrer.

Ouverture du menu(sous Windows 7, cliquez sur "Tous les programmes").
Accédez au répertoire Windows PowerShell et cliquez sur l'icône souhaitée.

Riz. 4 - Lancer PS via Démarrer

Vous pouvez également appeler PS en utilisant moteur de recherche intégré.

interpréteur de commandes

Qui aime le non-standard et moyens rapides lancement, utilisez la fenêtre "Exécuter". Il est ouvert par le bouton du même nom dans Démarrer et la combinaison de touches Win + R.

Dans la boîte de dialogue, écrivez "powershell" et appuyez sur "Entrée".

Gagner + X

Dans Windows 10, PS peut être appelé à partir du menu WinX. Le fait est que par défaut, en cliquant sur la commande "Ligne de commande" ouvrir CMD. Il peut être remplacé par PowerShell.

Ouvrez les "Propriétés" de la barre des tâches, dans l'onglet "Navigation", cochez la case à côté de la seule option et enregistrez les paramètres.

Vous pouvez appeler PowerShell via ligne de commande, en y écrivant "powershell" ou en exécutant le fichier exécutable le long du chemin : %WINDIR%\ System32\ WindowsPowerShell\v1.0 pour les systèmes 32 bits et à %WINDIR%\ syswow64\ WindowsPowerShell\v1.0 pour 64 bits Windows toutéditions.

Riz. 8 - Lancer PS depuis le répertoire où est stocké son fichier exécutable

Paramètre de politique de sécurité

A laissé un peu– autoriser PowerShell à exécuter des scripts. Nous écrivons la commande "Set-ExecutionPolicy RemoteSigned" et appuyons sur "Y".

C'est tout. Vous pouvez maintenant exécuter n'importe quelle cmdlet et script. Essayons, par exemple, d'afficher une liste des processus actifs en exécutant "Get-Process" .

Exécution de scripts

Vous pouvez créer des scripts dans n'importe quel (il est préférable de rester sur Win, ou similaire, avec prise en charge de la syntaxe ou de la vérification) ou dans Programme PowerShell ISE.

Ce dernier offre un accès pratique aux applets de commande, la possibilité d'exécuter, de déboguer et d'enregistrer des scripts.

Supposons que vous ayez écrit votre premier script (il s'agit d'obtenir une liste processus en cours d'exécution), enregistré via le menu "Fichier", et il doit être lancé. Cela se fait de trois manières :

1 Écrivez le chemin complet du script dans PowerShell (ou ISE);

Riz. 13 - Exécution de scripts depuis la fenêtre PowerShell ISE

Important afin qu'il n'y ait pas d'espaces dans le chemin du fichier !

PowerShell – remède puissant pour simplifier les opérations de routine dans , Server 2008 et versions ultérieures. Un avantage important de PowerShell - les scripts et la présence versions de programme de interface graphique PS ISE. Les commandes qu'il contient sont présentées sous forme d'applet de commande, ce qui permettra de se familiariser avec le shell et de comprendre la signification de chaque commande. La politique de sécurité empêchera un débutant de nuire à son ordinateur les scripts obtenus à partir de sources inconnues et le mode de débogage, la création de vos propres applets de commande, fonctions et un mécanisme de gestion des erreurs ouvrent des possibilités illimitées aux programmeurs et aux administrateurs.