主页 / computer / 问题 / 1571186
Accepted
Wasif
Asked: 2020-07-22 08:12:23 +0800 CST

为什么ps1脚本默认关联记事本？

  • 772

.bat在 Windows 中，每当我单击.cmd或.vbs脚本（Batch 和 VBScript）文件时，它们都会由各自的引擎（命令提示符和 windows 脚本宿主）执行。

那么，为什么默认.ps1关联的是记事本的powershell扩展，而不是Powershell呢？

windows powershell

1 个回答

  1. Best Answer

    显然，微软试图将 PowerShell 设计为默认安全。尽管微软似乎没有在任何地方明确说明这一点，但这种限制可能是为了防止用户被诱骗执行和传播恶意脚本。

    这里有一个很好的描述为什么这可能是危险的：

    PowerShell 实际上是一种命令 shell 和脚本语言，旨在替换 Windows 系统上的 CMD 和批处理脚本。因此，PowerShell 脚本几乎可以配置为执行您可以从命令行手动执行的任何操作。这相当于几乎可以对您的系统进行任何更改，直至您的用户帐户受到限制。因此，如果您可以双击一个 PowerShell 脚本并以完全管理员权限运行它，那么像这样的简单单行代码真的会破坏您的一天：Get-ChildItem "$env:SystemDrive\" -Recurse -ErrorAction SilentlyContinue | Remove-Item -Force -Recurse -ErrorAction SilentlyContinue 不要运行上述命令！

    ...

    更糟糕的是，您的朋友可能会被诱骗运行一个下载并安装键盘记录器或远程访问服务的脚本，而不是获得一个只会破坏文件系统的脚本。

    但实际上，.bat只需将代码作为命令行参数传递给 powershell，就可以通过文件执行 powershell 代码。因此 PowerShell 现在依靠AMSI（反恶意软件扫描接口）来阻止恶意脚本。由于某种无法解释的原因，原来的限制被保留了下来。

    • 3

相关问题