Ignorieren Sie das ausgeführte Skript "Sicherheitswarnung" über die Befehlszeile

Ich versuche, ein Skript aus einem freigegebenen Ordner auszuführen, dem ich vertraue:

PowerShell -file "\\server\scripts\my.ps1"

Aber ich bekomme eine Sicherheitswarnung und muss 'R' drücken, um fortzufahren

Sicherheitswarnung Führen Sie nur Skripte aus, denen Sie vertrauen. Während Skripte aus dem Internet nützlich sein können, kann dieses Skript möglicherweise Ihren Computer beschädigen. Möchten Sie \ server \ scripts \ my.ps1 ausführen? [D] Nicht ausführen [R] Einmal ausführen [S] Anhalten [?] Hilfe (Standard ist "D"): d

Kann ich diese Warnung ignorieren? Der gewünschte Pseudocode, den ich möchte, ist:

PowerShell -IGNORE_SECURITY_WARNING -file "\\server\scripts\my.ps1"

Dies wird in "PowerShell-Ausführungsrichtlinien in Standardabbildern" in Lee Holmes 'Blog und "PowerShells Sicherheitsleitlinien" im Windows Power Shell-Blog angesprochen .

Zusammenfassung Einige Computer behandeln UNC-Pfade als das große schlechte Internet, daher behandelt PowerShell sie als Remote-Dateien. Sie können diese Funktion entweder auf diesen Servern deaktivieren ( UncAsIntranet = 0,) oder die Remotecomputer Ihren vertrauenswürdigen Hosts hinzufügen.

Wenn Sie beides nicht möchten, unterstützt PowerShell v2 einen -ExecutionPolicyParameter, der genau das tut, was Ihr Pseudocode will. PowerShell -ExecutionPolicy Bypass -File (...).

Um Warnungen zu vermeiden, können Sie:

Set-ExecutionPolicy bypass

Wenn dieser Fehler von einem heruntergeladenen Powershell-Skript auftritt, können Sie das Skript folgendermaßen entsperren:

1. Klicken Sie mit der rechten Maustaste auf die .ps1betreffende Datei und wählen Sie Eigenschaften

2. Klicken Sie in den Dateieigenschaften auf Blockierung aufheben

   

3. Klicken Sie auf OK

Weisen Sie der Umgebungsvariablen SEE_MASK_NOZONECHECKS einfach 1 zu

$env:SEE_MASK_NOZONECHECKS = 1
Start-Process $msi_file_path /qn -Wait | out-null

Versuchen Sie dies, bearbeiten Sie die Datei mit:

notepad foo.ps1:Zone.Identifier

Und setze 'ZoneId = 0'

Nichts davon hat in meinem speziellen Fall funktioniert. Was geändert wurde, war die Änderung eines NetBIOS-Namens vom FQDN.

Anstelle von:
\\server.domain.net\file.ps1
benutze:
\\server\file.ps1

Die Verwendung des Namens umgeht die Konfiguration "Intranet-Netzwerk automatisch erkennen" im IE.

Siehe Option 1 im Blog hier: http://setspn.blogspot.com/2011/05/running-powershell-scripts-from-unc.html

Ich habe dieses Powershell-Skript erstellt, um alle Dateien auf einer Freigabe auf meinem Server zu entsperren

Get-ChildItem "\\ServerName\e$\MyDirectory\" -Recurse -File | % {
       Unblock-File -Path $_.FullName
}

Sie möchten die Ausführungsrichtlinie auf Ihrem Computer mit Set-ExecutionPolicy festlegen:

Set-ExecutionPolicy Unrestricted

Möglicherweise möchten Sie die verschiedenen Ausführungsrichtlinien untersuchen, um festzustellen, welche für Sie geeignet ist. help about_signingWeitere Informationen finden Sie unter " ".

Haben Sie das Skript aus dem Internet heruntergeladen?

Entfernen Sie dann den NTFS-Stream mit der Datei streams.exe von sysinternal in der Befehlszeile aus der Datei .

cmd> streams.exe .\my.ps1

Versuchen Sie nun erneut, das Skript auszuführen.

Angenommen, Sie müssen das ps-Skript aus einem freigegebenen Ordner starten

copy \\\server\script.ps1 c:\tmp.ps1 /y && PowerShell.exe -ExecutionPolicy Bypass -File c:\tmp.ps1 && del /f c:\tmp.ps1

PS Googeln reduzieren)

Es ist sehr einfach, Ihre PowerShell zu öffnen und den folgenden Befehl zu schreiben, wenn Sie über eine Anzahl von ps1-Dateien verfügen. Hier müssen Sie den Pfad mit Ihrem Pfad ändern.

PS C:\Users> Get-ChildItem -Path "D:\downlod" -Recurse | Unblock-File

Versuchen Sie es mit dem Schalter "Policyname" -force-Schalter für die Ausführungspolitik, und das Popup-Fenster mit den Warnungen sollte nicht angezeigt werden.

Wenn Sie von einer bereits geladenen PowerShell-Sitzung aus auf eine Datei zugreifen möchten, verwenden Sie entweder Unblock-File , um die Datei als sicher zu markieren (obwohl Sie bereits eine entspannte Ausführungsrichtlinie festgelegt haben müssen, damit Unrestricteddies funktioniert), oder ändern Sie die Ausführungsrichtlinie Nur für die aktuelle PowerShell-Sitzung:

Set-ExecutionPolicy -ExecutionPolicy Bypass -Scope Process