1110 подписчиков

🛡По умолчанию в десктопных версиях Windows политика Execution Policy блокируют запуск любых PowerShell скриптов. Для создания безопасной среды среды выполнения администраторы могут подписывать все используемые файлы PowerShell скриптов.

1️⃣ Подписать скрипт можно с помощью закрытого ключа сертификата типа Code Signing (можно сгенерировать самоподписанный сертификат или запросить доверенный серт в своем внутреннем CA).

2️⃣ Чтобы подписать PS1 файл с помощью сертификата из локального хранилища:

Set-AuthenticodeSignature $file $cert

3️⃣ Открытый ключ сертификата нужно добавить в доверенные на компьютерах клиентов.

4️⃣ Затем изменить настройки PowerShell Execution Policy на Allow only signed scripts через GPO или командой:

Set-ExecutionPolicy AllSigned –Force

✅ Теперь компьютеры смогут запускать PS1 скрипты, подписанные доверенными сертификатами. Если код подписанного PowerShell файла будет изменен, политика заблокирует его запуск.

Как подписать код PowerShell скрипта (PS1) с помощью сертификата?

🛡По умолчанию в десктопных версиях Windows политика Execution Policy блокируют запуск любых PowerShell скриптов.

Около минуты

24 мая 2024