Slik endrer du utførelsespolicy for å kjøre skript på PowerShell

• For å endre PowerShell-utførelsespolicyen, åpne PowerShell (admin) og kjør kommandoen «Set-ExecutionPolicy RemoteSigned» for å angi at utførelse skal tillate skript. Kommandoen «Set-ExecutionPolicy AllSigned» tillater skript fra klarerte utgivere. Eller kommandoen «Set-ExecutionPolicy Unrestricted» tillater skript uten begrensninger.
• Du kan også kjøre «Set-ExecutionPolicy Restricted» for å angre endringene og forhindre at skript kjører.
• Til slutt kan du tillate PowerShell-skript ved å endre policyen fra Innstillinger-appen for Windows 11 og 10.

I Windows 11 (eller 10) vil standardinnstillingen, når du prøver å kjøre et skript på PowerShell, mislykkes med feilmeldingen «kan ikke lastes inn fordi kjøring av skript er deaktivert på dette systemet» . Dette er fordi PowerShell har en sikkerhetsfunksjon for «kjøringspolicy» som kontrollerer hvordan konfigurasjonsfiler lastes inn og skript kjøres for å forhindre at skadelig kode kjører på systemet.

Hvis du må kjøre et skript på Windows 11 (eller 10), kan du endre utførelsespolicyen for den lokale datamaskinen, gjeldende bruker eller økten.

Når du angir en PowerShell-utførelsespolicy for den lokale datamaskinen og gjeldende bruker, lagres informasjonen i registeret. Hvis du konfigurerer policyen for en bestemt økt, lagres den i minnet og går deretter tapt når du lukker økten.

Ifølge Microsoft begrenser ikke utførelsespolicyen handlinger. Du kan omgå policyen ved å skrive inn skriptet i kommandolinjegrensesnittet (CLI). Policyen er utformet for å hjelpe brukere med å forhindre kjøring av skadelige skript.

I denne veiledningen vil jeg lære deg hvordan du endrer utførelsespolicyen for å kjøre skript på PowerShell i Windows 11 eller 10.

• Endre utførelsespolicy på Windows 11 fra PowerShell
• Endre utførelsespolicy på Windows 11 fra Innstillinger
• Endre utførelsespolicyen for å tillate skript som ikke er digitalt signert

Endre utførelsespolicy på Windows 11 fra PowerShell

For å endre PowerShell-kjøringspolicyen på Windows 11 (eller 10), bruk disse trinnene:

1. Åpne Start i Windows 11.

    

    

2. Søk etter PowerShell , høyreklikk på det øverste resultatet, og velg alternativet Kjør som administrator .

3. Skriv inn følgende kommando for å bekrefte gjeldende utførelsespolicy og trykk Enter :

   Get-ExecutionPolicy

4. (Valgfritt) Skriv inn følgende kommando for å se de effektive PowerShell-kjøringspolicyene, og trykk Enter :

   Get-ExecutionPolicy-liste

5. Skriv inn følgende kommando for å endre PowerShell-utførelsespolicyen for å tillate at skript kjører på Windows 11, og trykk Enter :

   Set-ExecutionPolicy RemoteSigned

6. (Valgfritt) Skriv inn følgende kommando for å endre utførelsespolicyen for å forhindre at skript kjører, og trykk Enter :

   Set-ExecutionPolicy Begrenset

   

Når du har fullført trinnene, kan du kjøre skriptet på nytt, og det skal nå kjøre uten problemer på Windows 11. Hvis du ikke lenger vil tillate at skript kjører på datamaskinen din, kan du kjøre den valgfrie kommandoen som er nevnt i trinnene.

Hvis du vil endre utførelsespolicyen for å kjøre skript for den gjeldende brukeren eller den lokale datamaskinen, må du bruke alternativet "Omfang" slik: Set-ExecutionPolicy -ExecutionPolicy RemoteSigned -Scope CurrentUsereller Set-ExecutionPolicy -ExecutionPolicy RemoteSigned -Scope LocalMachine.

I Windows 11 kan du velge mellom fire forskjellige utførelsespolicyer for å tillate eller nekte skript:

• Begrenset – blokkerer kjøring av skriptfiler.
• RemoteSigned – tillater at skript opprettes på datamaskinen. Skript som er opprettet på en annen enhet, vil imidlertid ikke kjøre uten en klarert signatur.
• AllSigned – tillater at alle skript kjøres. Imidlertid bare hvis en klarert utgiver har inkludert en signatur.
• Ubegrenset — kjører et hvilket som helst skript uten begrensninger.

Du trenger ikke å endre utførelsespolicyen hvis du trenger å kjøre et skript som ikke har de nødvendige parameterne og ikke returnerer utdata. Du kan i stedet bruke kommandoen PowerShell.exe -File "FILENAME" -ExecutionPolicy Bypasstil å omgå begrensningene.

Endre utførelsespolicy på Windows 11 fra Innstillinger

I Windows 11 og 10 kan du også tillate at skript kjører på PowerShell ved å endre konfigurasjonen av kommandokonsollen fra Innstillinger-appen.

Fra Windows 11

For å endre PowerShell-kjøringspolicyen fra Innstillinger-appen, bruk disse trinnene:

1. Åpne Innstillinger .

2. Klikk på System .

3. Klikk på siden For utviklere .

4. Klikk på PowerShell- innstillingen.

5. Slå på vekslebryteren «Endre utførelsespolicy for å tillate lokale PowerShell-skript […]» .

   

Hvis du ikke lenger trenger denne funksjonen, kan du blokkere skript ved å følge de samme trinnene, men i trinn 5 slår du av vekslebryteren «Endre utførelsespolicy for å tillate lokale PowerShell-skript […]» .

Fra Windows 10

For å endre PowerShell-kjøringspolicyen fra Innstillinger-appen, bruk disse trinnene:

1. Åpne Innstillinger .

2. Klikk på Oppdatering og sikkerhet .

3. Klikk på siden For utviklere .

4. Merk av for alternativet «Endre utførelsespolicy for å tillate lokale PowerShell-skript […]» for PowerShell-innstillingen.

   

5. Klikk på Bruk- knappen.

Hvis du ikke lenger trenger denne funksjonen, kan du blokkere skript ved å følge de samme trinnene, men i trinn 4 fjerner du merket for alternativet «Endre utførelsespolicy for å tillate lokale PowerShell-skript […]» og bruker endringene.

Etter at du har fullført trinnene, vil innstillingen sette utførelsespolicyen for PowerShell til «RemoteSigned». Denne policyen lar deg kjøre skript uten signering, men krever signering for eksterne skript.

Endre utførelsespolicyen for å tillate skript som ikke er digitalt signert

Hvis du har et PowerShell-skript som ble opprettet på en annen datamaskin eller lastet ned fra internett, kan du få feilmeldingen «Filen […].ps1 kan ikke lastes inn. Filen […].ps1 er ikke digitalt signert. Du kan ikke kjøre dette skriptet på gjeldende system» eller «Skriptet vil ikke kjøres på systemet» hvis du prøver å kjøre skriptet. Så lenge du vet at skriptet er trygt å bruke og du har hentet det fra en pålitelig kilde, kan du endre omfangspolicyen for «Prosess» for å kjøre det uten problemer. 

Feilmelding om at PowerShell-skriptet ikke er digitalt signert / Bilde: Mauro Huculak

For å endre PowerShell-utførelsespolicyen til å kjøre et ".ps1"-skript som ikke er digitalt signert, bruk disse trinnene:

1. Åpne Start .

2. Søk etter PowerShell , høyreklikk på det øverste resultatet, og velg alternativet Kjør som administrator .

3. Skriv inn følgende kommando for å endre PowerShell-skript med digital signatur, og trykk Enter :

   Set-ExecutionPolicy -Omfangsprosess -Omgåelse av ExecutionPolicy

   

Når du har fullført trinnene, kan du kjøre skriptfilen ved hjelp av .\Your-PowerShell-Script.ps1kommandoen under gjeldende økt. Etter at PowerShell-økten er lukket, vil utførelsespolicyen gå tilbake til sin opprinnelige tilstand for å forhindre at andre skript kjører. 

Hvis du må kjøre en annen skriptfil, kan du gjenta trinnene som er beskrevet ovenfor.

Oppdatering 10. oktober 2024: Denne veiledningen er oppdatert for å sikre nøyaktighet og gjenspeile endringer i prosessen.