Set-ExecutionPolicy

Set-ExecutionPolicy [-ExecutionPolicy] {<Unrestricted> | <RemoteSigned> | <AllSigned> | <Restricted> | <Default> | <Bypass> | <Undefined>} [[-Scope] {<Process> | <CurrentUser> | <LocalMachine> | <UserPolicy> | <MachinePolicy>}] [-Force] [-確認] [-WhatIf] [<CommonParameters>]

C:\PS>set-executionpolicy remotesigned

説明
-----------
このコマンドは、シェルの実行ポリシーに対するユーザー設定を RemoteSigned に変更します。

C:\PS>Set-ExecutionPolicy Restricted

Set-ExecutionPolicy : Windows PowerShell updated your local preference successfully, but the setting is overridden by the group policy applied to your system. Due to the override, your shell will retain its current effective execution policy of "AllSigned". Contact your group policy administrator for more information.
At line:1 char:20
+ set-executionpolicy  <<<< restricted

説明
-----------
このコマンドは、シェルの実行ポリシーを "Restricted" に設定しようとします。"Restricted" 設定はレジストリに書き込まれますが、この設定はグループ ポリシーと競合するため、制限がグループ ポリシーより厳しい場合でも有効になりません。

C:\PS>invoke-command -computername Server01 -scriptblock {get-executionpolicy} | set-executionpolicy -force

説明
-----------
このコマンドは、リモート コンピューターから実行ポリシーを取得し、その実行ポリシーをローカル コンピューターに適用します。

このコマンドは、Invoke-Command コマンドレットを使用して、リモート コンピューターにコマンドを送信します。ExecutionPolicy (Microsoft.PowerShell.ExecutionPolicy) オブジェクトを Set-ExecutionPolicy にパイプできるため、Set-ExecutionPolicy コマンドに ExecutionPolicy パラメーターは必要ありません。

また、コマンドには Force パラメーターがあり、ユーザー プロンプトを非表示にします。

C:\PS>set-executionpolicy -scope CurrentUser -executionPolicy AllSigned -force

C:\PS> get-executionpolicy -list

        Scope   ExecutionPolicy
        -----   ---------------
MachinePolicy         Undefined
   UserPolicy         Undefined
      Process         Undefined
  CurrentUser         AllSigned
 LocalMachine      RemoteSigned

C:\PS> get-executionpolicy
AllSigned

説明
-----------
この例は、特定のスコープの実行ポリシーを設定する方法を示しています。

最初のコマンドは、Set-ExecutionPolicy コマンドレットを使用して、現在のユーザーに対して AllSigned 実行ポリシーを設定します。また、Force パラメーターを使用して、ユーザー プロンプトを非表示にします。

2 番目のコマンドは、Get-ExecutionPolicy の List パラメーターを使用して、各スコープの実行ポリシーを取得します。その結果、現在のユーザーに対して設定されている実行ポリシーがコンピューターのすべてのユーザーの実行ポリシーと異なることがわかります。

3 番目のコマンドは、パラメーターを指定しないで Get-ExecutionPolicy コマンドレットを使用し、ローカル コンピューター上の現在のユーザーの有効な実行ポリシーを取得します。その結果、現在のユーザーに対して設定されている実行ポリシーがすべてのユーザーに対して設定されている実行ポリシーよりも優先することが確認できます。

C:\PS>set-executionpolicy -scope CurrentUser -executionPolicy Undefined

説明
-----------
このコマンドは、Undefined の値の実行ポリシーを使用して、現在のユーザー スコープに対して設定された実行ポリシーを効果的に削除します。その結果、グループ ポリシー内または LocalMachine (すべてのユーザー) スコープで設定された実行ポリシーが有効になります。

すべてのスコープの実行ポリシーを Undefined に設定した場合にグループ ポリシーが設定されていなければ、既定の実行ポリシーである Restricted がコンピューターのすべてのユーザーに対して有効になります。