Игнорировать запущенный скрипт «Предупреждение системы безопасности» из командной строки

Question

Я пытаюсь выполнить скрипт из общей папки, которой доверяю:

PowerShell -file "\\server\scripts\my.ps1"

Но я получаю предупреждение системы безопасности и должен нажать «R», чтобы продолжить.

Предупреждение о безопасности. Запускайте только те сценарии, которые Вы доверяете Пока скрипты из Интернет может пригодиться, этот скрипт может потенциально навредить вашему компьютеру. Делать ты хочешь бежать \ Server \ Scripts \ my.ps1? [D] не запустить [R] запустить один раз [S] Приостановить [?] Справка (по умолчанию "D"): d

Могу ли я игнорировать это предупреждение? Нужный псевдокод, который я хочу:

PowerShell -IGNORE_SECURITY_WARNING -file "\\server\scripts\my.ps1"

Answer 1

Об этом говорится в «Политика выполнения PowerShell в стандартных изображениях» в блоге Ли Холмса и «Руководящие принципы безопасности PowerShell» в блоге Windows Power Shell .

Резюме Некоторые машины рассматривают пути UNC как большой плохой интернет, поэтому PowerShell рассматривает их как удаленные файлы. Вы можете отключить эту функцию на этих серверах (UncAsIntranet = 0,) или добавить удаленные машины к доверенным хостам.

Если вы не хотите ни того, ни другого, PowerShell v2 поддерживает параметр -ExecutionPolicy, который в точности соответствует вашему псевдокоду. PowerShell -ExecutionPolicy Bypass -File (...).

Answer 2

Чтобы избежать предупреждений, вы можете:

Set-ExecutionPolicy bypass

Answer 3

Если вы столкнулись с этой ошибкой из загруженного скрипта powershell, вы можете разблокировать скрипт следующим образом:

1. Щелкните правой кнопкой мыши по рассматриваемому файлу .ps1 и выберите Свойства

2. Нажмите Разблокировать в свойствах файла

   

3. Нажмите OK

Answer 4

Просто присвойте 1 переменной SEE_MASK_NOZONECHECKS env

$env:SEE_MASK_NOZONECHECKS = 1
Start-Process $msi_file_path /qn -Wait | out-null

Answer 5

Попробуйте, отредактируйте файл с помощью:

notepad foo.ps1:Zone.Identifier

И установить 'ZoneId = 0'

Answer 6

Я сделал этот скрипт powershell, чтобы разблокировать все файлы в общем ресурсе на моем сервере

Get-ChildItem "\\ServerName\e$\MyDirectory\" -Recurse -File | % {
       Unblock-File -Path $_.FullName
}

Answer 7

Ничего из этого не сработало в моем конкретном случае. Что изменилось на имя NetBIOS из полного доменного имени.

Вместо:
\\server.domain.net\file.ps1
Использование:
\\server\file.ps1

Использование имени обходит конфигурацию «автоматически определять сеть интрасети» в IE.

См. Вариант 1 в блоге здесь: http://setspn.blogspot.com/2011/05/running-powershell-scripts-from-unc.html

Answer 8

Вы хотите установить политику выполнения на вашем компьютере, используя Set-ExecutionPolicy:

Set-ExecutionPolicy Unrestricted

Возможно, вы захотите изучить различные политики выполнения, чтобы определить, какая из них вам подходит. Посмотрите на "help about_signing" для получения дополнительной информации.

Answer 9

Вы скачали скрипт из интернета?

Затем удалите поток NTFS из файла, используя sysinternal's streams.exe в командной строке.

cmd> streams.exe .\my.ps1

Теперь попробуйте снова запустить скрипт.

Answer 10

Попробуйте установить-executepolicy "Policyname" -force, и всплывающее окно с предупреждениями не должно появиться.