抖音seo教程武安百度seo

抖音seo教程,武安百度seo,浏览器网页游戏,wordpress 插件 主体导航 (返回顶部) 1. about_Execution_Policies 1.1 POWERSHELL 执行策略1.2 执行策略作用域 2. 使用 PowerShell 管理执行策略 2.1 查看当前的有效执行策略2.2 更改执行策略2.3 删除执行策略2.4 为某个会话设置一个不同的执行策略2.5 使用组策略管理执行策略 3. 未签名的脚本 3…导航 (返回顶部)1. about_Execution_Policies1.1 POWERSHELL 执行策略1.2 执行策略作用域2. 使用 PowerShell 管理执行策略2.1 查看当前的有效执行策略2.2 更改执行策略2.3 删除执行策略2.4 为某个会话设置一个不同的执行策略2.5 使用组策略管理执行策略3. 未签名的脚本3.1 未签名的脚本包含3.2 本地脚本与网络下载脚本的区别3.3 一秒解锁网络下载脚本3.4 临时绕过策略执行特定脚本3.5 直接运行网络未签名脚本3.6 小结4. 执行策略可能会失败的原因1. about_Execution_Policies 1.1 POWERSHELL 执行策略 1.2 执行策略作用域 2. 使用 PowerShell 管理执行策略 2.1 查看当前的有效执行策略 2.2 更改执行策略 2.3 删除执行策略 2.4 为某个会话设置一个不同的执行策略 2.5 使用组策略管理执行策略 3. 未签名的脚本 3.1 未签名的脚本包含 3.2 本地脚本与网络下载脚本的区别 3.3 一秒解锁网络下载脚本 3.4 临时绕过策略执行特定脚本 3.5 直接运行网络未签名脚本 3.6 小结 4. 执行策略可能会失败的原因1. about_Execution_Policieshttps://learn.microsoft.com/zh-cn/powershell/module/microsoft.powershell.core/about/about_execution_policieshttps://learn.microsoft.com/en-us/powershell/module/microsoft.powershell.core/about/about_execution_policiesPowerShell 执行策略是一项安全功能用于控制 PowerShell 加载配置文件和运行脚本的条件。 此功能有助于防止恶意脚本的执行。本地计算机和当前用户的执行策略存储在注册表中。无需在 Windows PowerShell 配置文件中设置执行策略。某个特定会话的执行策略仅存储在内存中当关闭会话时该执行策略会丢失。执行策略不是限制用户操作的安全系统。例如当用户无法运行脚本时可以通过在命令行键入脚本内容轻松绕过策略。相反执行策略帮助用户设置基本规则并阻止他们无意中违反规则。1.1 POWERSHELL 执行策略ExecutionPolicy执行策略已签名未签名行为描述概述组策略选项本地远程(网络)RestrictedNoNoNo默认策略禁止所有. 包括: (.ps1xml)格式, (.psm1)模块, (.ps1)PS配置受限nAllSignedYesNoNo要求所有脚本和配置文件都由受信任的发布者签名包括在本地计算机上编写的脚本。仅签名YRemoteSignedYesYesNo本地脚本可运行下载的脚本需签名 (Windows Server 2012 R2 默认执行策略)普通YUnRestrictedYesYesYes (提示)允许运行所有脚本但下载的未签名脚本会提示确认 (非 Windows 的默认执行策略)非受限YBypassYesYesYes无任何限制无警告或提示(高风险)无限制nUndefined---当前作用域中未设置执行策略。未定义nUndefined 表示当前作用域中未设置执行策略。若所有作用域都没有设置则默认为: Restricted, 禁止所有脚本。1.2 执行策略作用域优先级Scope 作用域执行策略影响范围存储在:最高MachinePolicy当前计算机上的所有用户通过组策略为计算机的所有用户设置^UserPolicy当前计算机上的当前用户通过组策略为计算机的当前用户设置^PROCESS当前的 PowerShell 会话环境变量 $env:PSExecutionPolicyPreference.关闭 PowerShell 会话时将删除变量和值。^CURRENTUSER当前计算机上的当前用户存储在 HKCU 注册表子项最低LOCALMACHINE当前计算机上的所有用户HKLM\SOFTWARE\Microsoft\PowerShell\1\ShellIds\Microsoft.PowerShell作用域优先级如上表从上往下依次降低。也是命令 (Get-ExecutionPolicy -list) 列出的顺序。若所有作用域都没有设置执行策略即同为 [Undefined], 则默认为: Restricted, 禁止所有脚本。若多个作用域设置了执行策略则优先级高的生效优先级低的会被忽略。2. 使用 PowerShell 管理执行策略2.1 查看当前的有效执行策略https://learn.microsoft.com/zh-cn/powershell/module/microsoft.powershell.core/about/about_execution_policies?viewpowershell-7.5#managing-the-execution-policy-with-powershell获取当前 PowerShell 会话的有效执行策略Get-ExecutionPolicyRestricted若要获取影响当前会话的所有执行策略并按优先顺序显示它们请键入Get-ExecutionPolicy -ListScope ExecutionPolicy----- ---------------MachinePolicy UndefinedUserPolicy UndefinedProcess UndefinedCurrentUser UndefinedLocalMachine Undefined以下命令获取 CurrentUser 作用域的执行策略。Get-ExecutionPolicy -Scope CurrentUserUndefined2.2 更改执行策略若要更改你计算机上的 Windows PowerShell 执行策略请使用 Set-ExecutionPolicy cmdlet。更改会立即生效你无需重新启动 Windows PowerShell。如果为 Scopes LocalMachine 或 CurrentUser 设置执行策略更改将保存在配置文件中并在再次更改之前保持有效。如果为 Process 范围设置执行策略则不会将其保存在配置文件中。 执行策略将一直保留直到当前进程和任何子进程关闭。若要更改你的执行策略请键入Set-ExecutionPolicy -ExecutionPolicy RemoteSigned不指定作用域则默认为本机若要设置某个特定作用域中的执行策略请键入Set-ExecutionPolicy -ExecutionPolicy RemoteSigned -Scope CurrentUser更改执行策略的命令会成功但不一定会成为有效的执行策略。例如用于设置本地计算机的执行策略的命令可能成功但会被当前用户的执行策略覆盖。 优先级更高的生效。2.3 删除执行策略若要删除某个特定作用域的执行策略则将执行策略的值设置为 Undefined。例如若要删除本地计算机的所有用户的执行策略请键入Set-ExecutionPolicy Undefined或者键入Set-ExecutionPolicy Undefined -scope LocalMachine如果未在任何作用域中设置执行策略则有效的执行策略是 Restricted它是默认执行策略。2.4 为某个会话设置一个不同的执行策略可以使用 PowerShell.exe 的 ExecutionPolicy 参数为新的 Windows PowerShell 会话设置执行策略。 策略仅影响当前会话和子会话。例如PowerShell.exe -ExecutionPolicy AllSigned设置的执行策略不是存储在注册表中而是存储在 $env:PSExecutionPolicyPreference 环境变量中。 当关闭在其中设置了策略的会话时会删除变量。不能通过编辑变量值来更改策略。在会话期间为会话设置的执行策略优先于在注册表中为本地计算机或当前用户设置的执行策略。 但是它并不优先于通过使用组策略设置的执行策略。优先级见前面的表格。2.5 使用组策略管理执行策略可以使用“启用脚本执行”组策略设置来管理计算机的执行策略。 组策略设置覆盖所有作用域中设置的执行策略。“启用脚本执行”策略设置如下所示-- 如果禁用“启用脚本执行”则脚本不会运行。这等效于“Restricted”执行策略。-- 如果启用“启用脚本执行”则可以选择一个执行策略。组策略设置等效于以下执行策略设置。Group Policy Execution Policy允许所有脚本 Unrestricted允许本地脚本和远程签名脚本 RemoteSigned只允许签名脚本 AllSigned-- 如果未配置“启用脚本执行”则它将不起作用。 在 Windows PowerShell 中设置的执行策略是有效的。PowerShellExecutionPolicy.adm 和 PowerShellExecutionPolicy.admx 文件将“启用脚本执行”策略添加到组策略编辑器中的计算机配置节点和用户配置节点中。路径如下:Administrative Templates\Windows Components\Windows PowerShell[计算机配置] 或 [用户配置] → 管理模板 → Windows 组件 → Windows PowerShell → 启用脚本执行设置后让策略立即生效命令:gpupdate /force[计算机配置] 节点中设置的策略 优先于 [用户配置] 节点中设置的策略。Microsoft 下载中心提供 PowerShellExecutionPolicy.adm 文件。有关详细信息请访问 PowerShell 的管理模版https://learn.microsoft.com/zh-cn/powershell/module/microsoft.powershell.core/about/about_group_policy_settingsabout_Group_Policy_Settings3. 未签名的脚本3.1 未签名的脚本包含网络地址未签名脚本比如: http://127.0.0.1:9000/Microsoft.PowerShell_profile.ps1本地未签名脚本本机生成的脚本比如: Microsoft.PowerShell_profile.ps1网络下载的未签名脚本。~\download\Microsoft.PowerShell_profile.ps13.2 本地脚本与网络下载脚本的区别在 Windows 中Internet Explorer 和 Microsoft Edge 等程序会向下载的文件添加备用数据流。 这会将文件标记为“来自 Internet”。如果 PowerShell 执行策略是 RemoteSignedPowerShell 将不会运行从 Internet 下载的未签名脚本其中包括电子邮件和即时消息程序。可以对脚本进行签名或选择在不更改执行策略的情况下运行未签名的脚本。从 PowerShell 3.0 开始可以使用 cmdlet 的 Get-Item 的 Stream 参数来检测因从 Internet 下载而被阻止的文件。 使用 Unblock-File cmdlet 解除阻止脚本以便可以在 PowerShell 中运行这些脚本。下载文件的其他方法可能不会将文件标记为来自 Internet 区域。 一些示例包括curl.exe; Invoke-RestMethod; Invoke-WebRequest.查看当前目录下来自网络的未签名文件在脚本文件上右键 → [属性] 下方有 [解除锁定]的待选框该文件即为网络下载的带有Internet标记的网络脚本。使用命令行查看 带有Internet标记的网络脚本[0.02 sec] Get-Item * -Stream Zone.Identifier -ErrorAction SilentlyContinuePSPath : Microsoft.PowerShell.Core\FileSystem::D:\Tom\Documents\WindowsPowerShell\Microsoft.PowerShell_profile.ps1:Zone.IdentifierPSParentPath : Microsoft.PowerShell.Core\FileSystem::D:\Tom\Documents\WindowsPowerShellPSChildName : Microsoft.PowerShell_profile.ps1:Zone.IdentifierPSDrive : DPSProvider : Microsoft.PowerShell.Core\FileSystemPSIsContainer : FalseFileName : D:\Tom\Documents\WindowsPowerShell\Microsoft.PowerShell_profile.ps1Stream : Zone.IdentifierLength : 1253.3 一秒解锁网络下载脚本如果 PowerShell 执行策略是 RemoteSigned则会阻挡网络下载的脚本。但只需解锁将网络下载脚本变成本地脚本即可。有很多方法实现这个过程:[下载的脚本文件] 上右键 → 点击 [属性] → 勾选下方的 [解除锁定]使用文本编辑器 打开 [下载的脚本文件] → [另存为]新保存的文件就是本地脚本了…使用命令解锁下面是解锁的不同写法:dir D:\Downloads\*PowerShell* | Unblock-FileUnblock-File -Path D:\Downloads\PowerShell.ps1Get-Item D:\Downloads\PowerShell.ps1 | Unblock-File获取Unblock-File命令帮助get-help Unblock-Fileget-help Unblock-File -examplesget-help Unblock-File -detailed3.4 临时绕过策略执行特定脚本PowerShell.exe -ExecutionPolicy Bypass -File D:\Downloads\PowerShell.ps1仅对当前会话有效退出当前PowerShell后策略自动恢复3.5 直接运行网络未签名脚本在本地包含脚本的目录下执行如下命令启动简单web服务python -m http.server 9000通过本机IP即可访问该文件夹的脚本文件http://127.0.0.1:9000/Microsoft.PowerShell_profile.ps1通过 Invoke-Expression 命令从网络加载 PowerShell 脚本. 效果同本地文件...IEX (New-Object Net.WebClient).DownloadString(http://127.0.0.1:9000/Microsoft.PowerShell_profile.ps1)这个脚本文件本身即使有来自Internet的标记不需要解锁就能加载执行。查看相关帮助Iex -?get-help Invoke-Expression -examplesget-help Invoke-Expression -detailed加载 PowerShell 脚本https://exp10it.io/posts/load-powershell-script/3.6 小结网络下载的未签名脚本如上所述很多方法非常容易就能解锁变为本地脚本。再回看前面的 [执行策略表格] 对于网络下载的未签名脚本的态度RemoteSignedNo但是可以轻松1秒解锁…UnRestrictedYes (提示)BypassYes这样看来这3个策略其实差别不大...4. 执行策略可能会失败的原因出现以下错误AuthorizationManager check failed.PowerShell 使用 Windows 桌面 Shell 中的 API (explorer.exe) 来验证脚本文件的区域。Windows Shell 在 Windows Server Core 和 Windows Nano Server 上不可用。如果 Windows 桌面 Shell 不可用或无响应也可能在任何 Windows 系统上收到此错误。例如在登录期间PowerShell 登录脚本可能会在 Windows 桌面准备就绪之前开始执行从而导致失败。使用 ByPass 或 AllSigned 的执行策略不需要区域检查以避免问题。