如果我“不限制”本地計算機的執行策略，潛在的威脅是什么？

Question

我安裝了 oh-my-posh，但 PowerShell 的配置文件腳本無法正常工作。 我發現默認情況下限制了 PowerShell 執行策略。 我在 Microsoft 的關於執行策略頁面之后更改了設置。

無限制執行的安全威脅是什么？

Answer 1

無論如何，默認值現在是遠程簽名的。 但是任何人都可以通過運行“powershell -executionpolicy bypass”來覆蓋它。 目的是停止在不知不覺中運行 PowerShell 腳本，例如 email 附件，就像在 email 中獲取 vbscripts 的美好時光一樣。