powershell–脚本运行权限政策及“禁止执行脚本”解决方法：

1、powershell-脚本运行权限政策

获取当前策略：Get-ExecutionPolicy

设置当前策略：Set-ExecutionPolicy Unrestricted

Restricted——默认的设置，不允许任何script运行
AllSigned——只能运行经过数字证书签名的script
RemoteSigned——运行本地的script不需要数字签名，但是运行从网络上下载的script就必须要有数字签名
Unrestricted——允许所有的script运行

2、PowerShell中出现”禁止执行脚本“的解决方法

允许运行签名脚本

首次在计算机上启动 Windows PowerShell 时，现用执行策略很可能是 Restricted（默认设置）。

Restricted 策略不允许任何脚本运行。

若要了解计算机上的现用执行策略，请键入：

get-executionpolicy

1	get-executionpolicy

若要在本地计算机上运行您编写的未签名脚本和来自其他用户的签名脚本，请使用以下命令将计算机上的
执行策略更改为 RemoteSigned：

set-executionpolicy remotesigned

1	set-executionpolicy remotesigned

有关详细信息，请参阅 Set-ExecutionPolicy。

执行set-ExecutionPolicy RemoteSigned ：

执行策略更改执行策略可以防止您执行不信任的脚本。更改执行策略可能会使您面临 about_Execution_Policies 帮助主题中所述的安全风险。是否要更改执行策略? [Y] 是(Y) [N] 否(N) [S] 挂起(S) [?] 帮助 (默认值为“Y”): y

补充信息：

Get-ExecutionPolicy‌是PowerShell中的一个命令，用于获取当前系统的执行策略。执行策略是指控制PowerShell脚本在系统上运行的安全策略。通过运行Get-ExecutionPolicy命令，可以查看当前系统的执行策略设置‌

执行策略及其含义
PowerShell提供了多种执行策略，每种策略都有不同的安全级别和允许的操作：

Restricted‌：禁止运行所有脚本。
‌AllSigned‌：仅允许运行已签名的脚本。
‌RemoteSigned‌：允许运行本地脚本，但需要签名的脚本必须从Internet下载。
‌Unrestricted‌：允许运行所有脚本，包括未签名的脚本。
‌Bypass‌：允许运行所有脚本，并且不会显示任何警告。
‌Default‌：使用默认的执行策略，通常为Restricted或AllSigned‌

如何查看和修改执行策略
‌查看当前执行策略‌：

运行Get-ExecutionPolicy命令查看当前执行策略。
运行Get-ExecutionPolicy -List命令查看所有可用的执行策略及其优先级。
运行Get-ExecutionPolicy -Scope CurrentUser命令查看当前用户作用域的执行策略‌

修改执行策略‌：

使用Set-ExecutionPolicy <PolicyName>命令来设置执行策略，例如Set-ExecutionPolicy RemoteSigned。
使用Set-ExecutionPolicy -ExecutionPolicy <PolicyName> -Scope CurrentUser命令来设置当前用户作用域的执行策略‌

批量禁止文件夹(含子文件夹)里所有 exe 文件联网

来源：https://zhuanlan.zhihu.com/p/590105624

安装一个软件后，它的安装目录下，里面的 exe 文件可能有 1 ~ n 个！而每一个都可能会有联网的权限，有些是主程序，有些是负责升级的，有些是负责弹窗广告的……

如果你要彻底禁止这个软件的任何联网行为，那么你不能只禁用主程序的 exe 文件，而是得把所有 exe 文件的联网权限都禁止了！

那难道要手工一个个 exe 去找出来，再一个个手工去设置防火墙规则？

我肯定不会接受这样的方式，因为我太想进步了！

所以就搞了几行简单的脚本，以便实现自动化。如果你也有需求，请认真仔细地按以下步骤操作，保证你也能轻松做到！

操作步骤

1、打开 windows 的记事本，粘贴以下代码

@Echo Off
SetLocal

:begin

echo:
echo ****** 禁止文件夹联网 ******
echo:

set /p folder=请输入文件夹（退出请直接关闭窗口）： 
If Not Exist "%folder%\" Exit/B
If /I "%CD%" NEq "%folder%" PushD %folder%
Set "Cmnd=netsh advfirewall firewall add rule action=block"
echo:
For /R %%a In (*.exe) Do (For %%b In (in out) Do (
      echo 创建禁止 %%b 规则【%%a】
      %Cmnd% name="blocked %%a via script" dir=%%b program="%%a"))

echo:
echo 搞定了，%folder% 中所有 exe 文件的禁止入站、出站规则都已成功创建！
echo ----------------------------
echo:

goto begin

@Echo Off

SetLocal

:begin

echo:

echo ****** 禁止文件夹联网 ******

echo:

set /p folder=请输入文件夹（退出请直接关闭窗口）：

If Not Exist "%folder%\" Exit/B

If /I "%CD%" NEq "%folder%" PushD %folder%

Set "Cmnd=netsh advfirewall firewall add rule action=block"

echo:

For /R %%a In (*.exe) Do (For %%b In (in out) Do (

echo 创建禁止 %%b 规则【%%a】

%Cmnd% name="blocked %%a via script" dir=%%b program="%%a"))

echo:

echo 搞定了，%folder% 中所有 exe 文件的禁止入站、出站规则都已成功创建！

echo ----------------------------

echo:

goto begin

2、把文本文件保存成 .bat 扩展名的文件，名字随意，但要注意编码要选 ANSI，否则会乱码。

3、以管理员身份运行该文件

4、手动输入你要禁止联网的文件夹，然后按回车就会自动执行。（原理就是搜索文件夹里所有的 exe 文件，然后禁止它们联网，注意：子文件夹中的 exe 文件也将创建规则）

ps: 可以先复制文件夹的地址，然后在下面这个窗口中，按一下鼠标右键即可粘贴地址过来，最后再按回车就会执行了。

5、操作成功！文件夹内所有 exe 的禁止入站、出站规则都已创建，不放心的话，你可以前往高级防火墙中检查下。

按下win + S快捷键，输入高级，就能找到高级防火墙的入口：

然后你就能检查入站和出站规则：

6、如果需要继续创建规则，就继续输入文件夹路径，否则就直接关闭窗口退出就行。

取消规则

如果不小心搞错文件夹，或者确实想给文件夹内的exe文件恢复联网，就会有解除联网限制的需求了。

但由于这种需求场景不太多，所以暂时我就不写脚本了。

如果你真的想取消，可以用手工操作的方法来实现：

通过上方第 5 步的图片指引，分别进入【入站规则】、【出站规则】中，选择要删除的规则，再按Delete键即可。（在选择时有技巧：可以按 Ctrl 或者 Shift 选择多条规则的）