我可以使用脚本设置PowerShell执行策略吗？

Question

如果这是不可能的，我不会感到惊讶，但我需要在多个构建服务器上设置执行策略（在 32 位 PowerShell 环境上） - 如果我可以编写此脚本，那么速度会快得多，但我当前的尝试

%SystemRoot%\syswow64\WindowsPowerShell\v1.0\
    powershell.exe -Version 2
    -Command "& {Set-ExecutionPolicy -ExecutionPolicy RemoteSigned}"

无需完成即可完成任何可见的错误，但执行 政策尚未制定。

我想如果用户可能被欺骗运行一个改变其执行策略的脚本，这会造成一些安全漏洞，但我想我无论如何都会问这个问题。

---

好吧 - 所以理查德和克莱卡是完全正确的，而我有点愚蠢。 重试该命令后 - 我发现它确实有效（尽管我在问题中说过）。我想我一定是混淆了 32 个和 64 个 PowerShell 窗口（即在一个窗口中设置执行策略，然后在另一个窗口中检查值）。

抱歉。

Answer 1

您可以执行此操作，但脚本将在当前（即脚本之前）强制执行策略下运行或不运行。

显而易见的方法是使用受信任的证书对脚本进行签名。

但是，如果您想集中管理服务器，为什么不将它们放在 Active Directory OU 或组中，然后使用组策略来设置执行策略呢？

（不要忘记您需要为 32 位和 64 位进程进行设置。）

Answer 2

您的命令将起作用（并且在我的计算机上起作用） - 执行策略不会影响您直接传递到 powershell.exe 的 Command 参数中的任何内容（即使它确实起作用，也有一个 ExecutionPolicy 参数）。您确定是在 64 位会话中运行吗？

如果您确实想编写脚本，则可以从本地工作站运行它：

$LaunchLine = 'powershell.exe -Version 2 -Command "& {Set-ExecutionPolicy -ExecutionPolicy RemoteSigned}"'

$ComputerList = "PC01", "PC02"
foreach($Computer in $ComputerList)
{
    [String]$wmiPath = "\\{0}\root\cimv2:win32_process" -f $computer

    try
    {
        [wmiclass]$Executor = $wmiPath
        $executor.Create($LaunchLine)
    }
    catch
    {
        continue;
    }
}

它在 $ComputerList 中的每台计算机上创建一个新进程并执行您的命令。就像我说的，你的命令在我的电脑上确实有效。我认为问题在于它是否真正运行您想要的 PowerShell 版本。