Set-ExecutionPolicy

Set-ExecutionPolicy [-ExecutionPolicy] {<Unrestricted> | <RemoteSigned> | <AllSigned> | <Restricted> | <Default> | <Bypass> | <Undefined>} [[-Scope] {<Process> | <CurrentUser> | <LocalMachine> | <UserPolicy> | <MachinePolicy>}] [-Force] [-Confirm] [-WhatIf] [<CommonParameters>]

C:\PS>set-executionpolicy remotesigned

Descrição
-----------
Esse comando define a preferência do usuário para a diretiva de execução do shell como RemoteSigned.

C:\PS>Set-ExecutionPolicy Restricted

Set-ExecutionPolicy : Windows PowerShell updated your local preference successfully, but the setting is overridden by the group policy applied to your system. Due to the override, your shell will retain its current effective execution policy of "AllSigned". Contact your group policy administrator for more information.
At line:1 char:20
+ set-executionpolicy  <<<< restricted

Descrição
-----------
Esse comando tenta definir a diretiva de execução do shell como "Restricted". A configuração "Restricted" é gravada no Registro, mas como ela entra em conflito com uma diretiva de grupo, ela não entra em vigor, embora seja mais restritiva que a diretiva.

C:\PS>invoke-command -computername Server01 -scriptblock {get-executionpolicy} | set-executionpolicy -force

Descrição
-----------
Esse comando obtém a diretiva de execução de um computador remoto e a aplica ao computador local.

O comando usa o cmdlet Invoke-Command para enviar o comando para o computador local. Como você pode enviar um objeto ExecutionPolicy (Microsoft.PowerShell.ExecutionPolicy) para Set-ExecutionPolicy, o comando Set-ExecutionPolicy não necessita de um parâmetro ExecutionPolicy.

O comando não tem um parâmetro Force que suprime o aviso de usuário.

C:\PS>set-executionpolicy -scope CurrentUser -executionPolicy AllSigned -force

C:\PS> get-executionpolicy -list

        Scope   ExecutionPolicy
        -----   ---------------
MachinePolicy         Undefined
   UserPolicy         Undefined
      Process         Undefined
  CurrentUser         AllSigned
 LocalMachine      RemoteSigned

C:\PS> get-executionpolicy
AllSigned

Descrição
-----------
Este exemplo mostra como definir uma diretiva de execução para um escopo específico.

O primeiro comando usa o cmdlet Set-ExecutionPolicy para definir uma diretiva de execução de AllSigned para o usuário atual. Ele usa o parâmetro Force para suprimir os avisos de usuário.

O segundo comando usa o parâmetro List de Get-ExecutionPolicy para que as diretivas de execução sejam definidas em cada escopo. O resultado mostra que a diretiva de execução definida para o usuário atual difere da diretiva de execução definida para todos os usuários do computador. 

O terceiro comando usa o cmdlet Get-ExecutionPolicy sem parâmetros para obter a diretiva de execução que está em vigor para o usuário atual no computador local. O resultado confirma que a diretiva de execução definida para o usuário atual tem precedência sobre uma diretiva de execução definida para todos os usuários.

C:\PS>set-executionpolicy -scope CurrentUser -executionPolicy Undefined

Descrição
-----------
Esse comando usa um valor de diretiva de execução de Undefined para remover efetivamente a diretiva de execução definida para o escopo de usuário atual. Consequentemente, a diretiva de execução definida em Diretiva de Grupo ou no escopo de LocalMachine (todos os usuários) entra em vigor.

Se você definir a diretiva de execução em todos os escopos para Undefined e a Diretiva de Grupo não estiver definida, a diretiva de execução padrão, Restricted, entrará em vigor para todos os usuários do computador.