PowerShell表示“此系统上禁用了脚本的执行。”

我试图运行一个cmd文件，从cmd.exe调用PowerShell脚本，但我得到这个错误：

无法加载Management_Install.ps1，因为在此系统上禁用了脚本的执行。

我运行了这个命令：

Set-ExecutionPolicy -ExecutionPolicy Unrestricted

当我从PowerShell运行Get-ExecutionPolicy时，它返回Unrestricted。

Get-ExecutionPolicy

输出：

Unrestricted

cd"C：\Projects\Microsoft.Practices.ESB\Source\Samples\Management Portal\Install\Script"PowerShell.\Management_Install.ps1 1

警告：正在运行x86 PowerShell…

无法加载文件C:\Projects\Microsoft.Practices.ESB\Source\Samples\Management Portal\Install\Scripts\Management_Install.ps1，因为在此系统上禁用了脚本的执行。有关更多详细信息，请参阅“get-help about_signing”。

在行：1字符：25

  • .\Management_Install.ps1<<<<1

    • PSSecurityException: (:) [], 安全漏洞

    • 请求参数

C：\Projects\Microsoft.Practices.ESB\Source\Samples\Management Portal\Install\Script>PAUSE

按任意键继续…

系统是WindowsServer2008 R2。

我做错了什么？

3954484 次浏览
小开
最佳答案

如果您使用的是WindowsServer2008 R2，则必须设置x64和x86版本的PowerShell的执行策略。您是否在两台主机上设置了执行策略？

作为管理员，您可以通过在PowerShell窗口中键入以下内容来设置执行策略：

Set-ExecutionPolicy RemoteSigned

有关详细信息，请参阅使用Set-ExeutionPolicy Cmdlet。

完成后，您可以使用以下命令将策略设置回其默认值：

Set-ExecutionPolicy Restricted

您可能会看到一个错误：

Access to the registry key'HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\PowerShell\1\ShellIds\Microsoft.PowerShell' is denied.To change the execution policy for the default (LocalMachine) scope,start Windows PowerShell with the "Run as administrator" option.To change the execution policy for the current user,run "Set-ExecutionPolicy -Scope CurrentUser".

所以你可能需要像这样运行命令（如注释所示）：

Set-ExecutionPolicy RemoteSigned -Scope CurrentUser
小开

远程签名：您自己创建的所有脚本都将运行，并且从Internet下载的所有脚本都需要由受信任的发布者签名。

好的，只需键入以下内容即可更改策略：

Set-ExecutionPolicy RemoteSigned
小开

您可以通过在运行PowerShell时添加-ExecutionPolicy Bypass来绕过单个文件的此策略

powershell -ExecutionPolicy Bypass -File script.ps1
小开

在脚本之前运行此命令也解决了这个问题：

Set-ExecutionPolicy Unrestricted
小开

设置执行策略是特定于环境的。如果您尝试从正在运行的x86ISE执行脚本，则必须使用x86 PowerShell来设置执行策略。同样，如果您正在运行64位ISE，则必须使用64位PowerShell设置策略。

小开

在Windows 7中：

转到开始菜单并搜索“Windows PowerShell ISE”。

右键单击x86版本并选择“以管理员身份运行”。

在顶部，粘贴Set-ExecutionPolicy RemoteSigned；运行脚本。选择“是”。

对64位版本的PowerShell ISE（非x86版本）也重复这些步骤。

我只是在澄清查德·米勒暗示的步骤。谢谢查德！

小开

我有一个类似的问题，并注意到Windows Server 2012上的默认cmd正在运行x64。

对于Windows11、Windows10、Windows7、Windows8、Windows Server 2008 R2或Windows Server 2012，运行以下命令作为管理员：

x86（32位）
打开C:\Windows\SysWOW64\cmd.exe
运行命令powershell Set-ExecutionPolicy RemoteSigned

x64（64位）
打开C:\Windows\system32\cmd.exe
运行命令powershell Set-ExecutionPolicy RemoteSigned

您可以使用检查模式

  • 在CMD中：echo %PROCESSOR_ARCHITECTURE%
  • 在Powershell中：[Environment]::Is64BitProcess

参考文献：
MSDN-Windows PowerShell执行策略
Windows-32bit vs 64bit目录解释

小开

如果您所处的环境不是管理员，您可以为自己设置执行策略（CurrentUser），它不需要管理员。

您可以将其设置为RemoteSigned：

Set-ExecutionPolicy -Scope "CurrentUser" -ExecutionPolicy "RemoteSigned"

或Unrestricted：

Set-ExecutionPolicy -Scope "CurrentUser" -ExecutionPolicy "Unrestricted"

您可以在帮助条目中阅读有关获取和设置执行策略的所有信息：

Help Get-ExecutionPolicy -FullHelp Set-ExecutionPolicy -Full
小开

如果您在这里是因为使用ruby或厨师运行它并使用“系统执行”，请执行如下：

`powershell.exe -ExecutionPolicy Unrestricted -command [Environment]::GetFolderPath(\'mydocuments\')`

该命令用于获取“MyDocuments”文件夹。

-ExecutionPolicy Unrestricted做了诡计。

我希望它对别人有帮助。

小开

大多数现有的答案都解释了如何，但很少有人解释了为什么。在你四处执行来自Internet上陌生人的代码之前，尤其是禁用安全措施的代码，你应该确切地了解你在做什么。所以这里是关于这个问题的更多细节。

来自TechNet关于执行政策页面：

Windows PowerShell执行策略允许您确定Windows PowerShell加载配置文件和运行脚本的条件。

其好处，如PowerShell基础-执行策略和代码签名所述，是：

  • 执行的控制-控制执行脚本的信任级别。
  • 命令高炮-防止在我的路径中注入命令。
  • 身份-是由我信任的开发人员创建和签名的脚本和/或由我信任的证书授权中心签名的脚本。
  • 完整性-脚本不能被恶意软件或恶意用户修改。

要检查您当前的执行策略，您可以运行#0。但您可能在这里是因为您想更改它。

为此，您将运行#0 cmdlet。

在更新执行策略时，您将有两个主要决定要做。

执行策略类型：

  • #0-本地、远程或下载的脚本都不能在系统上执行。
  • #0-所有运行的脚本都需要数字签名。
  • #0-所有远程脚本（UNC）或下载都需要签名。
  • #0-不需要任何类型的脚本签名。

新变更的范围

  • #0-执行策略会影响计算机的所有用户。
  • #0-执行策略仅影响当前用户。
  • #0-执行策略仅影响当前的Windows PowerShell进程。

=默认

例如：如果您想将仅用于货币用户的策略更改为Remote teSigned，您将运行以下命令：

Set-ExecutionPolicy -ExecutionPolicy RemoteSigned -Scope CurrentUser

说明：要更改执行策略，您必须运行PowerShell作为管理员。如果您处于常规模式并尝试更改执行策略，您将收到以下错误：

拒绝访问注册表项HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\PowerShell\1\ShellIds\Microsoft. PowerShell。要更改默认（LocalMachine）范围的执行策略，请使用“以管理员身份运行”选项启动Windows PowerShell。

如果您想加强对尚未从Internet下载的自己的脚本（或至少不包含UNC元数据）的内部限制，您可以强制策略仅运行签名脚本。要签署自己的脚本，您可以按照Scott Hanselman关于签署PowerShell脚本的文章中的说明进行操作。

说明：大多数人在打开PowerShell时都可能会遇到此错误，因为PowerShell在启动时尝试做的第一件事就是执行您的用户配置文件脚本，以您喜欢的方式设置您的环境。

该文件通常位于：

%UserProfile%\My Documents\WindowsPowerShell\Microsoft.PowerShellISE_profile.ps1

您可以通过运行PowerShell变量找到确切的位置

$profile

如果配置文件中没有您关心的内容，并且不想对您的安全设置大惊小怪，您可以将其删除，PowerShell不会找到任何无法执行的内容。

小开

在PowerShellISE编辑器中，我发现首先运行以下行允许的脚本。

Set-ExecutionPolicy RemoteSigned -Scope Process
小开

我发现这一行最适合我的WindowsServer2008 R2服务器之一。其他几个在我的PowerShell脚本中没有这一行就没有问题：

Set-ExecutionPolicy -ExecutionPolicy RemoteSigned -Force -Scope Process
小开

我使用的是Windows10，无法运行任何命令。唯一给我一些线索的命令是：

[x64]

  1. 打开C：\Windows\SysWOW64\cmd.exe[作为管理员]
  2. 运行命令>PowerShell设置-执行策略无限制

但这并不起作用。它是有限的。可能是Windows 10的新安全策略。我有这个错误：

设置-执行策略：Windows PowerShell成功更新了您的执行策略，但该设置被在更特定范围内定义的策略覆盖。由于覆盖，您的shell将保留其当前有效的执行策略…

所以我找到了另一种方法（解决方案）：

  1. 打开运行命令/控制台（赢+R）
  2. 类型：gpedit.msc（集团政策编辑器）
  3. 浏览到本地计算机政策->计算机配置->管理模板->windows组件->WindowsPowershell。
  4. 启用“打开脚本执行”
  5. 根据需要设置策略。我将我的设置为“允许所有脚本”。

现在打开PowerShell并享受；）

小开

在PowerShell 2.0中，执行策略默认设置为禁用。

从那时起，PowerShell团队做了很多改进，他们相信用户在运行脚本时不会破坏太多东西。所以从PowerShell 4.0开始，默认启用。

在您的情况下，从PowerShell控制台键入Set-ExecutionPolicy RemoteSigned并说是。

小开

几个答案指向执行策略。然而，有些事情也需要“runas管理员”。这是最安全的，因为没有对执行策略的永久更改，并且可以通过管理员限制。与调度任务一起使用以以下方式启动批处理： 

    runas.exe /savecred /user:administrator powershell -ExecutionPolicy ByPass -File script.ps1

上面的杰克·埃德蒙兹和0号帖子的彼得·莫滕森/达纳

小开

我们可以通过下面的命令获取当前ExecutionPolicy的状态：

Get-ExecutionPolicy

默认情况下它是限制。要允许执行PowerShell脚本，我们需要将此执行策略设置为无限制或旁路。

我们可以使用以下任何PowerShell命令将当前用户的策略设置为Bypass：

Set-ExecutionPolicy -Scope CurrentUser -ExecutionPolicy Unrestricted -Force
Set-ExecutionPolicy -Scope CurrentUser -ExecutionPolicy Bypass -Force

无限制策略加载所有配置文件并运行所有脚本。如果您运行从Internet下载的未签名脚本，则会在运行前提示您获得权限。

而在旁路策略中，没有任何内容被阻止，并且在脚本执行期间没有警告或提示。绕过ExecutionPolicy比Unrestricted更放松。

小开

转到注册表路径HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\PowerShell\1\ShellIds\Microsoft.PowerShell并将ExecutionPolicy设置为RemoteSigned。

小开

您也可以使用以下命令绕过它：

powershell Get-Content .\test.ps1 | Invoke-Expression

您还可以阅读Scott Sutherland撰写的这篇文章，其中解释了在没有管理员权限的情况下绕过PowerShellSet-ExecutionPolicy的15种不同方法：

绕过PowerShell执行策略的15种方法

小开

以管理员打开PowerShell窗口。它将工作。

小开

赢+R并键入复制粘贴命令并按好的：

powershell Set-ExecutionPolicy -Scope "CurrentUser" -ExecutionPolicy "RemoteSigned"

并执行您的脚本。

然后恢复更改，例如：

powershell Set-ExecutionPolicy -Scope "CurrentUser" -ExecutionPolicy "AllSigned"
小开

我今天遇到了同样的问题。64位执行策略不受限制，而32位受限制。

以下是如何远程更改32位策略：

Invoke-Command -ComputerName $servername -ConfigurationName Microsoft.PowerShell32 -scriptblock {Set-ExecutionPolicy unrestricted}
小开
  1. 以管理员身份打开PowerShell并运行设置执行策略当前用户范围
  2. 提供远程签名并按回车键
  3. 运行设置执行策略当前用户范围
  4. 提供无限制并按回车键
小开

您可以使用特殊方法绕过它：

Get-Content "PS1scriptfullpath.ps1" | Powershell -NoProfile -

它通过管道将PowerShell脚本的内容powershell.exe并绕过执行策略执行它。

小开

打开Windows PowerShell命令窗口并运行以下查询以更改ExecutionPolicy：

Set-ExecutionPolicy -ExecutionPolicy RemoteSigned -Scope CurrentUser

如果它要求确认更改，请按Y并点击输入。

小开

当我尝试运行Set-ExecutionPolicy RemoteSigned时，我得到了另一个警告

我用这个命令解决了

Set-ExecutionPolicy "RemoteSigned" -Scope Process -Confirm:$false
Set-ExecutionPolicy "RemoteSigned" -Scope CurrentUser -Confirm:$false
小开

打开cmd而不是Powershell。这对我有帮助…

小开

您可以尝试此操作并选择“全部”选项

Set-ExecutionPolicy -Scope CurrentUser -ExecutionPolicy RemoteSigned
小开

以管理员身份打开Powershell控制台，然后设置执行策略 

Set-ExecutionPolicy -ExecutionPolicy Remotesigned
小开

运行Set-ExecutionPolicy RemoteSigned命令

小开
  1. 打开运行命令/控制台（Win+R）Type：gpedit. msc（组策略编辑器）
  2. 浏览到本地计算机政策->计算机配置->管理模板->windows组件->Windows PowerShell。
  3. 启用"打开脚本执行"根据需要设置策略。我将我的设置为“允许所有脚本”.

现在运行你正在使用的运行命令…相信这个应用程序会运行…享受：）

小开

我也遇到过类似的问题。试试这个。

当我使用Windows时，我遵循下面给出的步骤。以管理员身份打开命令提示符，然后转到以下路径：

C:\Users\%username%\AppData\Roaming\npm\

在此文件夹（目录）中查找文件ng.ps1然后删除它（ng.ps1）。

您还可以在此之后清除npm缓存，尽管它也应该在没有此步骤的情况下工作。

小开 
Set-ExecutionPolicy RemoteSigned

在PowerShell中以管理员模式执行此命令将解决问题。

小开

删除C：\用户[您的用户]\AppData\Roaming\npm中的ng.ps1文件。

并删除C：\用户\用户\应用数据\漫游中的npm缓存文件。

小开

在Windows 10中：

如果您不是管理员，您可以使用：

powershell Set-ExecutionPolicy -Scope CurrentUser
cmdlet Set-ExecutionPolicy at command pipeline position 1Supply values for the following parameters:ExecutionPolicy: `RemoteSigned`

它解决了我的问题像一个魅力！

小开

在Windows中打开命令提示符。如果问题仅与PowerShell有关，请使用以下命令：

powershell Set-ExecutionPolicy -Scope "CurrentUser" -ExecutionPolicy "RemoteSigned"
小开

你应该运行这个命令：

Set-ExecutionPolicy -Scope CurrentUser -ExecutionPolicy Unrestricted
小开

对于Windows 11…

这确实很容易。只需打开设置应用程序。导航到隐私和安全：

隐私和安全图像

单击对于开发者并滚动到底部并找到PowerShell选项，在该选项下选中复选框，说明“更改执行策略…远程脚本”。

开发者选项图像

小开

在Windows 10中，启用名称下的选项：“从任何来源安装应用程序，包括松散文件”。

在此输入图片描述

它为我解决了这个问题。

小开

首先，您需要打开PowerShell窗口并运行此命令。

set-ExecutionPolicy RemoteSigned -Scope CurrentUser

然后它会要求您确认。键入Y并按输入。

当您运行此命令时，您可以看到您的系统已将当前用户的所有策略设置为远程。完成此过程需要几秒钟。

图像将如下所示：

在此处输入图片描述

检查执行策略是否已设置。键入：

Get-ExecutionPolicy

如果设置了它，输出将是这样的：

在此处输入图片描述

小开

以管理员身份打开PowerShell。运行以下命令

设置执行策略远程签名

当被问到时，Y型！

小开

它也发生在我身上。对我来说，解决方案很简单。我没有意识到命令提示符中运行没有恶魔的路径与我安装包的位置不同。

所以它给了我你提到的同样的错误。

改变我的道路解决了它。

小开

现有答案中有很多信息，但让我尝试系统概述：

背景

PowerShell的有效执行策略适用于：

  • 例如，对于脚本文件（#0），也不是对cmdlet（例如，Get-ChildItem）的调用。
  • 在windows只上（即在类unix平台（Linux、macOS）上执行策略不适用）

在工作站版本的Windows上，脚本文件执行默认为残疾人（策略Restricted），需要持久修改策略才能启用它，或者仅限当前进程状态修改，例如在调用PowerShellCLI、#2（-ExecutionPolicy0版）/-ExecutionPolicy1（-ExecutionPolicy2版）时通过-ExecutionPolicy参数进行修改。

执行策略单独维护：

  • 对于两个PowerShell版本：

    • 旧版，仅限windows，随WindowsWindowsPowerShell版本一起发布（其最新和最新版本是v5.1. x）
    • 现代，跨平台，按需安装PowerShell（核心）版（v6+）。

  • 对于WindowsPowerShell中的32位和64位版本（两者都是预安装的）

    • 注意：如果您要并排安装32位和64位版本的PowerShell（核心）（这很不寻常），只有LocalMachine范围是特定于位的。

对于PowerShell的给定版本/位组合，可以在多个范围中设置执行策略，但只有一个有效的政策，基于优先级规则-请参阅下文。

详情

  • Windows工作站版本中的在Windows上的PowerShell中，默认情况下禁用脚本文件执行（在Unix上，执行策略不适用）；也就是说，Windows工作站版本中的默认执行策略是#0，而在服务器版本中，它是#1；有关所有可用策略的描述，请参阅概念性的about_Execution_Policies帮助主题。

  • 要设置允许脚本执行的（本地）策略，请使用#0。Set-ExecutionPolicy可以使用#2参数（见下文）；更改#3范围需要提升（以管理员身份运行）定位三个范围。

    • 要在给定范围内取消设置先前设置的策略，请使用Undefined

  • 在安全性和便利性之间提供平衡的常用策略是#0，它允许当地脚本-包括来自网络共享的脚本-执行如果不包含签名，同时要求下载从互联网的脚本签名（假设下载机制将诸如脚本标记为源自互联网，Web浏览器默认会这样做）。例如，将当前用户的执行策略设置为#0，运行以下命令：

    Set-ExecutionPolicy -Scope CurrentUser RemoteSigned -Force

  • PowerShellCLI（powershell.exe表示WindowsPowerShell，pwsh.exe表示PowerShell（核心），v6+）也接受进程特定的-ExecutionPolicy <policy>参数，通常用于临时策略覆盖（仅用于正在创建的进程，相当于Set-ExecutionPolicy -Scope Process ..）；例如：

    pwsh.exe -ExecutionPolicy RemoteSigned -File someScript.ps1

  • 重要：

    • 执行策略也可以通过组策略对象（GPO）设置，在这种情况下，它们可以使用#0或通过CLI更改或覆盖not。

    • 执行策略可以在各种范围中设置，哪个有效由它们的优先权决定（运行#0 -List以查看所有范围及其各自的策略），在降序排列中：

      • MachinePolicy（通过GPO；不能在本地覆盖）
      • UserPolicy（通过GPO；不能在本地覆盖）
      • Process（仅限当前进程；通常通过CLI设置即席）
      • CurrentUser（由Set-ExecutionPolicy设置）
      • LocalMachine（由Set-ExecutionPolicy设置，具有管理员权限）
小开

如果您安装了Git，请使用gitbash。

在此输入图片描述

小开

要解决此问题，我们必须设置执行策略，以便PowerShell脚本在特定计算机上运行。以下是方法：

通过选择“以管理员身份运行”打开PowerShell控制台，并使用命令设置执行策略：Set-ExeutionPolicy Remote teSigned提示继续时键入“Y”

学分：https://www.sharepointdiary.com/2014/03/fix-for-powershell-script-cannot-be-loaded-because-running-scripts-is-disabled-on-this-system.html

小开

运行cmd或powershell作为“Run as administrator”

小开

对于下载的文件，右键单击→属性

在此输入图片描述

然后单击解除屏蔽并单击好的。然后运行PowerShell脚本，它将不再抱怨无法运行。


提交答案