Ignoruj ​​„Bezpieczeństwo ostrzeżenie” uruchomiony skrypt z linii poleceń

Question

Próbuję wykonać skrypt z folderu udostępnionego, że zaufanie:

PowerShell -file "\\server\scripts\my.ps1" 

Ale pojawia się ostrzeżenie o zabezpieczeniach, a trzeba nacisnąć „R”, aby kontynuować

Ostrzeżenie dotyczące zabezpieczeń Należy uruchamiać tylko te skrypty, którym ufasz, aby uzyskać . Chociaż skrypty z Internetu mogą być przydatne, ten skrypt może potencjalnie zaszkodzić komputerowi. Czy chcesz uruchomić \ server \ scripts \ my.ps1? [?] [D] Nie run [R] Uruchom raz [S] Zawiesić Pomoc (domyślnie jest to "D"): d

mogę zignorować to ostrzeżenie? Pożądana pseudokod chcę jest:

PowerShell -IGNORE_SECURITY_WARNING -file "\\server\scripts\my.ps1" 

Answer 1

Jest to wzmiankowane w "PowerShell Execution Policies in Standard Images" on Lee Holmes' Blog i "PowerShell’s Security Guiding Principles" on the Windows Power Shell Blog .

Podsumowanie Niektóre maszyny traktują ścieżki UNC jako duży, zły internet, więc PowerShell traktuje je jako pliki zdalne. Możesz wyłączyć tę funkcję na tych serwerach (UncAsIntranet = 0,) lub dodać zdalne komputery do zaufanych hostów.

Jeśli nie chcesz wykonywać żadnej, PowerShell v2 obsługuje parametr -ExecutionPolicy, który wykonuje dokładnie to, czego żąda twój pseudokod. PowerShell -ExecutionPolicy Bypass -File (...).

Answer 2

chcesz ustawić zasady wykonania na komputerze przy użyciu Set-ExecutionPolicy:

Set-ExecutionPolicy Unrestricted 

może chcesz zbadać różne zasady wykonawcze, aby zobaczyć, który z nich jest dla ciebie. Zajrzyj do "help about_signing", aby uzyskać więcej informacji.

Answer 3

Spróbuj tego, edytować plik:

notepad foo.ps1:Zone.Identifier 

i ustawić 'ZoneId = 0'

Answer 4

Czy pobrać skrypt z Internetu?

Następnie usuń strumień NTFS z pliku, używając wiersza poleceń sysinternal's streams.exe.

cmd> streams.exe .\my.ps1 

Teraz spróbuj ponownie uruchomić skrypt.

Answer 5

Aby uniknąć ostrzeżenia można:

Set-ExecutionPolicy bypass 

Answer 6

Jeśli używasz do tego błędu z pobranego skryptu PowerShell, można odblokować Skrypt ten sposób:

1. prawym przyciskiem plik .ps1 na pytanie i wybierz Properties

2. Kliknij Odblokuj we właściwościach plików

   

3. Kliknij OK

Answer 7

Załóżmy, że trzeba uruchomić skrypt ps z udostępnionego folderu

copy \\\server\script.ps1 c:\tmp.ps1 /y && PowerShell.exe -ExecutionPolicy Bypass -File c:\tmp.ps1 && del /f c:\tmp.ps1 

PS: Zmniejszyć googlowania)

Answer 8

Wystarczy przypisać 1 do SEE_MASK_NOZONECHECKS ENV zmienna

$env:SEE_MASK_NOZONECHECKS = 1 
Start-Process $msi_file_path /qn -Wait | out-null 

Answer 9

Nic z tego nie pracował w moim konkretnym przypadku. Co się zmieniło na nazwę NetBIOS z FQDN.

Zamiast:
\\server.domain.net\file.ps1
użytku:
\\server\file.ps1

używając nazwy omija "automatycznie wykrywa sieć intranet" config w IE.

patrz opcja 1 na blogu tutaj: http://setspn.blogspot.com/2011/05/running-powershell-scripts-from-unc.html

Answer 10

zrobiłem tego skryptu powershell, aby odblokować wszystkie pliki na akcję na moim serwerze

Get-ChildItem "\\ServerName\e$\MyDirectory\" -Recurse -File | % { 
     Unblock-File -Path $_.FullName 
}