使用 RemotedSigned 时哪些文件夹是受信任的

Question

当 ExecutionPolicy 设置为 RemotedSigned 时，有人如何判断哪些文件夹是受信任的？我想运行我们网络共享的多个 Powershell 脚本（未映射，因此使用完整的 unc），但我不想对它们全部进行数字签名。

任何帮助都会很棒。

谢谢。

Answer 1

过去，我们通过在 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains 下添加一个注册表项来完成此操作，该注册表项命名共享所在的服务器。在 EscDomains 项下，添加一个作为服务器名称的项。在该键下，添加一个名为“file”且值为 2 的 DWORD 值。

您需要在每台将从服务器运行脚本的计算机上执行此操作，但您可以通过组策略来执行此操作。除了运行 PowerShell 脚本之外，这还存在安全隐患。我不知道如果您的计算机不在域中，这是否有效。如果有更好的解决方案，我期待学习。

有关详细信息，请参阅此知识库文章。

Answer 2

那么，当您从 UNC 路径运行脚本时会发生什么？

使用 RemoteSigned，您应该能够运行所有编写的脚本和应用程序。无需数字签名即可在本地运行。

    RemoteSigned
        - Scripts can run.

        - Requires a digital signature from a trusted
          publisher on scripts and configuration files that
          are downloaded from the Internet (including
          e-mail and instant messaging programs).

        - Does not require digital signatures on scripts that you have run
          and that you have written on the local computer (not
          downloaded from the Internet).

        - Risks running unsigned scripts from sources other
          than the Internet and signed, but malicious, scripts.

    Unrestricted
        - Unsigned scripts can run. (This risks running malicious
          scripts.)

        - Warns the user before running srcipts and configuration
          files that are downloaded from the Internet.