Powershell在一个会话中只允许执行指定命令的方法

脚本专栏 2024/10/4 佚名

2 0 1

神剑山庄资源网 Design By www.hcban.com

支持所有PS版本

Powershell处理可执行程序（如EXE）类似其它语言。然而你也可以让PS阻止执行任何程序或仅允许执行授权文件。

默认是允许执行任何程序：

复制代码代码如下:
PS> $ExecutionContext.SessionState.Applications
*

下面将授权PS只允许执行ping.exe和regedit.exe命令。

复制代码代码如下:
$ExecutionContext.SessionState.Applications.Clear()
$ExecutionContext.SessionState.Applications.Add('ping.exe')
$ExecutionContext.SessionState.Applications.Add('regedit.exe')

请看结果：

复制代码代码如下:
$ExecutionContext.SessionState.Applications
ping.exe
regedit.exe

比如，我此时执行ipconfig时就应当报错：

复制代码代码如下:
PS> ipconfig
ipconfig : 无法将“ipconfig.exe”项识别为 cmdlet、函数、脚本文件或可运行程序的名称。请检查名称的拼写，如果包括路径，请
确保路径正确，然后再试一次。
所在位置行:1 字符: 1
+ ipconfig
+ ~~~~~~~~
+ CategoryInfo : ObjectNotFound: (ipconfig.exe:String) [], CommandNotFoundException
+ FullyQualifiedErrorId : CommandNotFoundException

当然，你也可以还原到初始设置：
复制代码代码如下:
$ExecutionContext.SessionState.Applications.Add('*')
PS> explorer
PS>