Ignora 'Avviso di protezione' esecuzione di script da linea di comando

Question

Sto cercando di eseguire uno script dalla cartella condivisa che mi fido:

PowerShell -file "\\server\scripts\my.ps1" 

ma ho un avviso di protezione, e devono premere 'R' per continuare

Avviso di sicurezza Esegui solo gli script che si fidano di . Sebbene gli script della rete possano essere utili, questo script può potenzialmente danneggiare il computer. si desidera eseguire \ server \ scripts \ my.ps1? [?] [D] Non corsa [R] Esegui una volta [S] Sospendi Guida (di default è "D"): D

Posso ignorare questo avviso? Il codice pseudo desiderato che voglio è:

PowerShell -IGNORE_SECURITY_WARNING -file "\\server\scripts\my.ps1" 

Answer 1

Questo viene toccato in "PowerShell Execution Policies in Standard Images" on Lee Holmes' Blog e "PowerShell’s Security Guiding Principles" on the Windows Power Shell Blog .

Sommario Alcune macchine trattano i percorsi UNC come il grande cattivo internet, in modo da PowerShell li tratta come file remoti. È possibile disabilitare questa funzione su tali server (UncAsIntranet = 0,) o aggiungere le macchine remote ai propri host affidabili.

Se non si desidera fare nulla, PowerShell v2 supporta un parametro -ExecutionPolicy che esegue esattamente ciò che richiede lo pseudocode. PowerShell -ExecutionPolicy Bypass -File (...).

Answer 2

si desidera impostare i criteri di esecuzione sul computer utilizzando Set-ExecutionPolicy:

Set-ExecutionPolicy Unrestricted 

si consiglia di indagare le diverse strategie di esecuzione per vedere quale è giusto per te. Dai uno sguardo allo "help about_signing" per maggiori informazioni.

Answer 3

Prova questo, modificare il file con:

notepad foo.ps1:Zone.Identifier 

e impostare 'IDArea = 0'

Answer 4

Ti è scaricare lo script da internet?

Quindi rimuovere lo stream NTFS dal file utilizzando sysinternal streams.exe sulla riga di comando.

cmd> streams.exe .\my.ps1 

Ora prova a eseguire di nuovo lo script.

Answer 5

Per evitare avvisi, è possibile:

Set-ExecutionPolicy bypass 

Answer 6

Se si sta eseguendo in questo errore da uno script PowerShell scaricato, è possibile sbloccare lo script in questo modo:

1. pulsante destro del mouse sul file .ps1 in questione, e selezionare Proprietà

2. Clicca Sblocca nelle proprietà del file

   

3. clic su OK

Answer 7

Si supponga che è necessario avviare lo script ps dalla cartella condivisa

copy \\\server\script.ps1 c:\tmp.ps1 /y && PowerShell.exe -ExecutionPolicy Bypass -File c:\tmp.ps1 && del /f c:\tmp.ps1 

P.S. Ridurre googling)

Answer 8

Basta assegnare da 1 a SEE_MASK_NOZONECHECKS env variabile

$env:SEE_MASK_NOZONECHECKS = 1 
Start-Process $msi_file_path /qn -Wait | out-null 

Answer 9

Niente di tutto questo ha funzionato nel mio caso specifico. Cosa stava cambiando in un nome NetBIOS dal nome FQDN.

Invece di:
\\server.domain.net\file.ps1
uso:
\\server\file.ps1

Utilizzando il nome bypassa la configurazione "Rileva automaticamente rete Intranet" in IE.

Vedere Opzione 1 nel blog qui: http://setspn.blogspot.com/2011/05/running-powershell-scripts-from-unc.html

Answer 10

Ho fatto questo script PowerShell per sbloccare tutti i file su una condivisione sul mio server

Get-ChildItem "\\ServerName\e$\MyDirectory\" -Recurse -File | % { 
     Unblock-File -Path $_.FullName 
}