スクリプトの実行がシステムで無効になっているため、ファイル D:\test.ps1 を読み込めません。詳細については、「get-help abut_signing」と入力してヘルプを参照してください。
発生場所 行:1 文字:10
+ ./test.ps1 <<<<
親切なメッセージに従ってヘルプを参照してみます。
> help about_signing
：
Restricted
- 既定の実行ポリシーです。
- 個々のコマンドは許可されますが、スクリプトは実行できません。
AllSigned
- スクリプトを実行できます。
- ローカル コンピュータ上で作成されたスクリプトも含めて、すべての
スクリプトと構成ファイルに対して、信頼された発行元によるデジタル
署名が必要です。
- 信頼された発行元からのスクリプトを実行する前に、プロンプトが表示
されます。
- 署名されてはいても、悪意のあるスクリプトを実行するおそれがあります。
RemoteSigned
- スクリプトを実行できます。
- インターネットからダウンロードされたスクリプトおよび構成ファイル
(電子メール プログラムとインスタント メッセージング プログラムを
含みます) に対して、信頼された発行元によるデジタル署名が必要です。
- ローカル コンピュータから実行されるスクリプトに対してデジタル署名
を要求しません。
- 信頼された発行元からのスクリプトを実行する前に、プロンプトは表示
されません。
- 署名されてはいても、悪意のあるスクリプトを実行するおそれ
があります。
Unrestricted
- 署名なしスクリプトを実行できます。
- インターネットからダウンロードされたスクリプトおよび構成
ファイル (Microsoft Outlook、Outlook Express、および Windows
Messenger を含みます) を、インターネットから入手されたファイル
であることを警告してから実行します。
- 悪意のあるスクリプトを実行するおそれがあります。
：
つまり標準のRestrictedのままだとスクリプトは一切実行できません。
「自分の責任でポリシーを変更せよ」ということですね。
なかなか慎重な初期設定ですね。
Unrestrictedは何でもありのようですが、さすがに緩めすぎのような気がするのでRemoteSignedに変更します。
> Set-ExecutionPolicy Unrestricted > ./test.ps1
でも、ここで疑問が、
「インターネットからダウンロードされたスクリプト」というのは何でしょうか?
試しに.ps1をPowerShellに関連付けしてみます。
フォルダオプションから拡張子ps1を見つけます。デフォルトはメモ帳になっているのですね。
[詳細設定]ボタンを押して「ファイルの種類の編集」画面を出します。
[新規ボタン]で「新しいアクション」画面を出します。
アクション名を「実行」アクションを実行するアプリケーションを 「"C:\WINDOWS\system32\windowspowershell\v1.0\powershell.exe" -noexit "%1"」とします。
noexitオプションについてはここを参考にしました。
ところが、この状態でWeb領域のスクリプトをクリックしてみても普通に実行されてしまいました。
RemoteSignedが署名を要求するのはどのような場合なのでしょうか...？
0 件のコメント:
コメントを投稿