Set-ExecutionPolicy

Set-ExecutionPolicy [-ExecutionPolicy] {<Unrestricted> | <RemoteSigned> | <AllSigned> | <Restricted> | <Default> | <Bypass> | <Undefined>} [[-Scope] {<Process> | <CurrentUser> | <LocalMachine> | <UserPolicy> | <MachinePolicy>}] [-Force] [-Confirm] [-WhatIf] [<CommonParameters>]

C:\PS>set-executionpolicy remotesigned

Descripción
-----------
Este comando establece en RemoteSigned la preferencia del usuario para la directiva de ejecución del shell.

C:\PS>Set-ExecutionPolicy Restricted

Set-ExecutionPolicy : Windows PowerShell updated your local preference successfully, but the setting is overridden by the group policy applied to your system. Due to the override, your shell will retain its current effective execution policy of "AllSigned". Contact your group policy administrator for more information.
At line:1 char:20
+ set-executionpolicy  <<<< restricted

Descripción
-----------
Este comando intenta establecer la directiva de ejecución para el shell en "Restricted". El valor de configuración "Restricted" se escribe en el Registro, pero como está en conflicto con una directiva de grupo, no surte efecto aunque sea más restrictivo que la directiva.

C:\PS>invoke-command -computername Server01 -scriptblock {get-executionpolicy} | set-executionpolicy -force

Descripción
-----------
Este comando obtiene la directiva de ejecución de un equipo remoto y aplica dicha directiva de ejecución al equipo local.

El comando utiliza el cmdlet Invoke-Command para enviar el comando al equipo remoto. Dado que se puede canalizar un objeto ExecutionPolicy (Microsoft.PowerShell.ExecutionPolicy) a Set-ExecutionPolicy, el comando Set-ExecutionPolicy no necesita un parámetro ExecutionPolicy.

El comando tiene un parámetro Force, que suprime la confirmación de usuario.

C:\PS>set-executionpolicy -scope CurrentUser -executionPolicy AllSigned -force

C:\PS> get-executionpolicy -list

        Scope   ExecutionPolicy
        -----   ---------------
MachinePolicy         Undefined
   UserPolicy         Undefined
      Process         Undefined
  CurrentUser         AllSigned
 LocalMachine      RemoteSigned

C:\PS> get-executionpolicy
AllSigned

Descripción
-----------
En este ejemplo se muestra cómo establecer una directiva de ejecución para un ámbito determinado.

El primer comando utiliza el cmdlet Set-ExecutionPolicy para establecer la directiva de ejecución AllSigned para el usuario actual. Utiliza el parámetro Force para suprimir las confirmaciones de usuario.

El segundo comando usa el parámetro List de Get-ExecutionPolicy para obtener las directivas de ejecución establecidas en cada ámbito. Los resultados muestran que la directiva de ejecución establecida para el usuario actual es distinta de la establecida para todos los usuarios del equipo. 

El tercer comando usa el cmdlet Get-ExecutionPolicy sin parámetros para obtener la directiva de ejecución vigente del usuario actual en el equipo local. El resultado confirma que la directiva de ejecución establecida para el usuario actual tiene precedencia sobre la establecida para todos los usuarios.

C:\PS>set-executionpolicy -scope CurrentUser -executionPolicy Undefined

Descripción
-----------
Este comando utiliza el valor Undefined de directiva de ejecución para quitar efectivamente la directiva de ejecución establecida para el ámbito del usuario actual. En consecuencia, está vigente la directiva de ejecución establecida en la directiva de grupo o en el ámbito LocalMachine (todos los usuarios).

Si se establece la directiva de ejecución en Undefined para todos los ámbitos y no se establece la directiva de grupo, estará vigente la directiva de ejecución predeterminada, Restricted, para todos los usuarios del equipo.