Cách thay đổi chính sách thực thi để chạy các tập lệnh trên PowerShell

Trên Windows 11 (hoặc 10), theo mặc định, khi bạn cố gắng chạy tập lệnh trên PowerShell, nó sẽ không thành công với thông báo lỗi “không thể tải vì tập lệnh đang chạy bị tắt trên hệ thống này” . Điều này là do PowerShell đi kèm với tính năng bảo mật “chính sách thực thi” kiểm soát cách tải tệp cấu hình và chạy tập lệnh để ngăn mã độc hại chạy trên hệ thống.

Nếu bạn phải chạy một tập lệnh trên Windows 11 (hoặc 10), bạn có thể thay đổi chính sách thực thi cho máy tính cục bộ, người dùng hiện tại hoặc phiên.

Khi bạn đặt chính sách thực thi PowerShell cho máy tính cục bộ và người dùng hiện tại, thông tin sẽ được lưu trữ trong Sổ đăng ký. Nếu bạn đặt chính sách cho một phiên cụ thể, chính sách sẽ được lưu trong bộ nhớ và sau đó bị mất khi bạn đóng phiên.

Theo Microsoft , chính sách thực thi không hạn chế hành động. Bạn luôn có thể bỏ qua chính sách này bằng cách nhập tập lệnh vào giao diện dòng lệnh (CLI). Chính sách thực thi đã được thiết kế để giúp người dùng ngăn chặn việc chạy các tập lệnh độc hại.

Hướng dẫn này sẽ dạy bạn cách thay đổi chính sách thực thi để chạy các tập lệnh thành công trên PowerShell trên Windows 11 hoặc 10.

Thay đổi chính sách thực thi trên PowerShell

Để thay đổi chính sách thực thi trên PowerShell để chạy thành công các tập lệnh trên Windows 11 (hoặc 10), hãy sử dụng các bước sau:

1. Mở Bắt đầu .

2. Tìm kiếm PowerShell , nhấp chuột phải vào kết quả trên cùng và chọn tùy chọn Chạy với tư cách quản trị viên .

3. Nhập lệnh sau để xác nhận chính sách thực thi hiện tại và nhấn Enter :

   Get-ExecutionPolicy

4. (Tùy chọn) Nhập lệnh sau để xem các chính sách thực thi PowerShell hiệu quả và nhấn Enter :

   Get-ExecutionPolicy -List

5. Nhập lệnh sau để cho phép các tập lệnh chạy và nhấn Enter :

   Set-ExecutionPolicy RemoteSigned

6. (Tùy chọn) Nhập lệnh sau để ngăn các tập lệnh chạy và nhấn Enter :

   Set-ExecutionPolicy Restricted

   

Sau khi hoàn thành các bước, bạn có thể thực thi tập lệnh thêm một lần nữa và giờ nó sẽ chạy thành công trên Windows 11. Nếu bạn không muốn cho phép tập lệnh chạy trên máy tính của mình nữa, bạn có thể chạy lệnh tùy chọn được đề cập trong các bước.

Nếu bạn muốn thay đổi chính sách thực thi để chạy các tập lệnh cho người dùng hiện tại hoặc máy tính cục bộ, bạn cần sử dụng tùy chọn “Phạm vi” như sau: Set-ExecutionPolicy -ExecutionPolicy RemoteSigned -Scope CurrentUserhoặc Set-ExecutionPolicy -ExecutionPolicy RemoteSigned -Scope LocalMachine.

Trên Windows 11, bạn có thể chọn từ bốn chính sách thực thi khác nhau để cho phép hoặc từ chối tập lệnh:

• Bị hạn chế - chặn mọi tập lệnh chạy.
• RemoteSigned - cho phép các tập lệnh được tạo trên máy tính. Tuy nhiên, các tập lệnh được tạo trên thiết bị khác sẽ không chạy trừ khi chúng có chữ ký đáng tin cậy.
• AllSigned - cho phép tất cả các tập lệnh chạy. Tuy nhiên, chỉ khi một nhà xuất bản đáng tin cậy đã bao gồm một chữ ký.
• Không hạn chế - chạy bất kỳ tập lệnh nào mà không bị hạn chế.

Bạn không cần phải thay đổi chính sách thực thi nếu bạn cần chạy một tập lệnh không có các tham số bắt buộc và không trả về kết quả đầu ra. Thay vào đó, bạn có thể sử dụng PowerShell.exe -File "FILENAME" -ExecutionPolicylệnh Bypass để bỏ qua các hạn chế.