Início / computer / Perguntas / 1843424
Accepted
David W
Asked: 2024-05-23 20:36:59 +0800 CST

Qual privilégio é exigido pelo chamador para invocar o parâmetro -ExecutionPolicy do Powershell 7.x

  • 772

Ao invocar o Powershell diretamente invocando PWSH.EXE, ele aceita um parâmetro -ExecutionPolicy para essencialmente uma invocação "única/somente para esta instância" com algo diferente do padrão de política para esse contexto.

Infiro, mas não posso confirmar, que a invocação deste parâmetro exige que o chamador tenha acesso administrativo local. Não consegui confirmar ou refutar isso consultando a documentação do PWSH da MS. Faço esta inferência de que seria um desvio trivial de todo o conceito -ExecutionPolicy permitir que uma conta não privilegiada execute um script que defina esse parâmetro arbitrariamente e, em seguida, dispare um script que cause todos os tipos de confusão. Mas não encontrei nada nos documentos da MS que estabeleçam as regras de qualquer maneira.

Para esclarecer: Esta questão questiona as permissões do concurso do processo de chamada que invoca o PWSH com a opção -ExecutionPolicy.

windows-7

1 respostas

  1. Best Answer

    Não, você não precisa de elevação administrativa para usar ExecutionPolicy. Embora isso seja citado para a Segurança de Script do Windows PowerShell, ele não mudou para versões mais recentes.

    Pode parecer estranho permitir que os usuários substituam um valor estabelecido pelo administrador para a política de execução, mas lembre-se de que a política de execução se destina a ajudar a interromper a execução não intencional de scripts. A intenção não é impedir que usuários qualificados executem scripts, apenas garantir que eles não o façam sem saber o que estão fazendo. Executar Powershell.exe e especificar um parâmetro de linha de comando definitivamente não é algo que possa ser feito facilmente por acidente.

    Fonte https://learn.microsoft.com/en-us/previous-versions/msdn10/gg261722(v=msdn.10)

    • 1

relate perguntas