一個(gè)PowerShell腳本其實(shí)就是一個(gè)簡單的文本文件，這個(gè)文件包含了一系列PowerShell命令，每個(gè)命令顯示為獨(dú)立的一行，PowerShell腳本文件擴(kuò)展名為.PS1。那么，是不是可以在PowerShell環(huán)境下直接可以運(yùn)行.PS1文件？

?

我們可以看到，在PowerShell環(huán)境下，是不能直接運(yùn)行.PS1文件的。這是為防止惡意腳本的執(zhí)行，PowerShell的一個(gè)默認(rèn)執(zhí)行策略，這個(gè)執(zhí)行策略被設(shè)為受限的（Restricted），意味著PowerShell腳本無法執(zhí)行，它每次只能執(zhí)行一行命令。

我們可以通過一個(gè)命令來查看當(dāng)前的策略：

Get-ExecutionPolicy –List?

?

印證了上面的本地默認(rèn)策略被設(shè)為受限的（Restricted），而其它 MachinePolicy；UserPolicy；Process；CurrentUser等沒有定義。那么，用什么方法可以修改這個(gè)默認(rèn)策略呢？我們又用到下面一條命令：

Set-ExecutionPolicy ??? 這個(gè) 等于（Restricted；AllSigned；RemoteSigned；Unrestricted；Bypass；Undefined），下面是微軟對這些的定義：

WINDOWS POWERSHELL 執(zhí)行策略 ————————————-??? Windows PowerShell 執(zhí)行策略如下：??? “Restricted”是默認(rèn)策略。??????? Restricted??????????? – 默認(rèn)執(zhí)行策略。??????????? – 允許單個(gè)命令運(yùn)行，但不能運(yùn)行腳本。??????????? – 阻止所有腳本文件的運(yùn)行，包括格式和配置文件 (.ps1xml)、模塊腳本文件 (.psm1)?????????????? 和 Windows PowerShell 配置文件 (.ps1)。??????????? AllSigned??????????? – 可以運(yùn)行腳本。??????????? – 要求所有腳本和配置文件由可信發(fā)布者簽名，包括在本地計(jì)算機(jī)上編寫的腳本。?????????? – 在運(yùn)行來自尚未分類為可信或不可信發(fā)布者的腳本之前進(jìn)行提示。??????????? – 運(yùn)行來自 Internet 以外的源的未簽名腳本及已簽名但有惡意的腳本存在風(fēng)險(xiǎn)。????????????? RemoteSigned??????????? – 可以運(yùn)行腳本。??????????? – 要求可信發(fā)布者對從 Internet（包括電子郵件和即時(shí)消息程序）下載的腳本和配置文件 進(jìn)行數(shù)字簽名。?????????? – 不要求對已經(jīng)運(yùn)行和已在本地計(jì)算機(jī)編寫的腳本（不是從 Internet 下載的腳本）進(jìn)行數(shù) 字簽名。??????????? – 面臨運(yùn)行已簽名但有惡意的腳本帶來的風(fēng)險(xiǎn)。??????? Unrestricted??????????? – 可以運(yùn)行未簽名腳本。（面臨運(yùn)行惡意腳本所帶來的風(fēng)險(xiǎn)。）??????????? – 在運(yùn)行從 Internet 下載的腳本和配置文件之前警告用戶。??????? Bypass??????????? – 不阻止任何執(zhí)行項(xiàng)，不顯示警告和提示。??????????? – 此執(zhí)行策略設(shè)計(jì)用于兩種配置：一種是 Windows PowerShell 腳本內(nèi)置于一個(gè)較大的 應(yīng)用程序中；一種是 Windows PowerShell 成為擁有自身安全模型的某個(gè)程序的基礎(chǔ)。??????? Undefined??????????? – 當(dāng)前作用域中未設(shè)置執(zhí)行策略。??????????? – 如果所有作用域中的執(zhí)行策略為 Undefined，則有效執(zhí)行策略為 Restricted，該策略 是默認(rèn)執(zhí)行策略。 注意：在不對通用命名約定 (UNC) 路徑與 Internet 路徑加以區(qū)分的系統(tǒng)上，可能無法使用?????????? RemoteSigned 執(zhí)行策略來允許運(yùn)行由 UNC 路徑標(biāo)識(shí)的腳本。

一般情況下，如果您對自己所寫的腳本文件的把握，可以執(zhí)行下面命令：

??? Set-ExecutionPolicyUnrestricted??

查看執(zhí)行情況：

Get-ExecutionPolicyLocalMachine

?

我們可以用Windows Server 2012 自帶的的PowerShell ISE編輯器來編輯一個(gè).PS1文件來驗(yàn)證：