PowerShell dispose d'un certain nombre de modes d'exécution qui définissent le type de code qu'il est autorisé à exécuter. Ce type de code est régi par une clé de registre située dans la ruche HKLM. Il y a 4 modes d'exécution différents, ils sont:
- Limité: Stratégie d'exécution par défaut, n'exécute pas de scripts, commandes interactives uniquement.
- Tous signé: Exécute des scripts; tous les scripts et fichiers de configuration doivent être signés par un éditeur de confiance; vous expose au risque d'exécuter des scripts signés (mais malveillants), après avoir confirmé que vous faites confiance à l'éditeur.
- Signé à distance: Les scripts locaux fonctionnent sans signature. Tous les scripts téléchargés nécessitent une signature numérique, même un chemin UNC.
- Libre: Exécute des scripts; tous les scripts et fichiers de configuration téléchargés à partir d'applications de communication telles que Microsoft Outlook, Internet Explorer, Outlook Express et Windows Messenger sont exécutés après confirmation que vous comprenez bien que le fichier provient d'Internet; aucune signature numérique n'est requise; vous expose au risque d'exécuter des scripts non signés et malveillants téléchargés à partir de ces applications
La stratégie d'exécution par défaut de PowerShell s'appelle Restricted. Dans ce mode, PowerShell fonctionne uniquement en tant que shell interactif. Il n'exécute pas de scripts et ne charge que les fichiers de configuration signés par un éditeur de confiance. Si vous obtenez une mauvaise erreur rouge, la cause la plus probable est que vous essayez d'exécuter un script non signé. La solution la plus sûre consiste à modifier la stratégie d’exécution en mode illimité, exécutez votre script, puis revenir à restreint.
Pour le modifier en mode illimité, exécutez la commande suivante à partir d'un PowerShell administratif:
Set-ExecutionPolicy Unrestricted
Il vous sera demandé si vous êtes sûr de vouloir modifier la stratégie d'exécution et cliquez à nouveau sur le bouton Entrée.
Set-ExecutionPolicy Restricted
Encore une fois, il vous sera demandé si vous êtes sûr de vouloir changer le mode d'exécution, continuez et appuyez sur Entrée.
