Πώς να απενεργοποιήσετε το PowerShell με Πολιτικές περιορισμού λογισμικού GPO

Υπάρχει τρόπος να αποκλείσετε την εκτέλεση του PowerShell μέσω της πολιτικής ομάδας; Το Windows PowerShell είναι προεγκατεστημένο στα Windows 10 και είναι ένα κέλυφος γραμμής εντολών που έχει σχεδιαστεί ειδικά για προγραμματιστές και επαγγελματίες πληροφορικής. Εάν είστε τυπικός χρήστης των Windows, μπορεί να θέλετε να το ξεφορτωθείτε. Σε αυτό το σεμινάριο θα σας δείξουμε πώς να απενεργοποιήσετε το PowerShell για όλους τους λογαριασμούς χρηστών στα Windows 10, χρησιμοποιώντας Πολιτικές Περιορισμού Λογισμικού GPO.

Μέρος 1: Βρείτε το εκτελέσιμο πρόγραμμα PowerShell

1. Μετά την εκκίνηση του Windows PowerShell, πατήστε τα πλήκτρα Ctrl + Shift + Esc ταυτόχρονα για να εμφανιστεί το παράθυρο Task Manager. Πηγαίνετε στοΚαθέκαστακαρτέλα, μετακινηθείτε προς τα κάτω για να βρείτε τη διαδικασία που ονομάζεται powershell.exe. Κάντε δεξί κλικ πάνω του και επιλέξτε «Ανοίξτε τη θέση του αρχείου".

   

2. Η Εξερεύνηση των Windows θα ανοίξει το φάκελο όπου βρίσκεται το αρχείο powershell.exe. Σημειώστε την πλήρη διαδρομή καθώς θα τη χρειαστούμε αργότερα.

   

Μέρος 2: Απενεργοποιήστε το PowerShell με Πολιτικές περιορισμού λογισμικού

1. Ανοίξτε τον Επεξεργαστή πολιτικής τοπικής ομάδας και μεταβείτε στο:
   Computer Configuration > Windows Settings > Security Settings > Software Restriction Policies

   

   Κάντε δεξί κλικΠολιτικές περιορισμού λογισμικούστο αριστερό δέντρο της κονσόλας και, στη συνέχεια, επιλέξτεΝέες πολιτικές περιορισμού λογισμικού.

2. Επιλέξτε το νεοδημιουργημένο "Πρόσθετοι Κανόνες" κόμβος. Κάντε δεξί κλικ σε οποιοδήποτε κενό χώρο στο δεξιό παράθυρο και επιλέξτε "Νέος κανόνας κατακερματισμού".

   

   Μάθετε περισσότερα:Πώς να προσθέσετε ή να αφαιρέσετε καρφιτσωμένους φακέλους στη γρήγορη πρόσβαση με το PowerShell και το GPO

3. Κάντε κλικ στοΞεφυλλίζωκουμπί για να επιλέξετε το αρχείο powershell.exe που εντοπίσαμε προηγουμένως και να ορίσετε τοΕπίπεδο ασφαλείαςναΔεν επιτρέπεται. ΚλικΕΝΤΑΞΕΙ.

   

4. Εάν θέλετε επίσης να αποκλείσετε την εκτέλεση του Windows PowerShell ISE, απλώς επαναλάβετε τα παραπάνω βήματα για να προσθέσετε έναν νέο κανόνα για τον αποκλεισμό του powershell_ise.exe.
5. Κάντε επανεκκίνηση του υπολογιστή σας για να τεθούν σε ισχύ οι πολιτικές. Όταν προσπαθείτε να εκτελέσετε το PowerShell, θα πρέπει να λάβετε το ακόλουθο μήνυμα λάθους "Αυτή η εφαρμογή έχει αποκλειστεί από τον διαχειριστή του συστήματός σας".

   

   Η μετονομασία του εκτελέσιμου αρχείου PowerShell δεν μπορούσε επίσης να παρακάμψει το παραπάνω μήνυμα.