如何在Windows 10中禁用PowerShell

在Windows 10中，PowerShell是一個強大的乘法工具，可讓您執行腳本和命令來更改系統配置，管理功能，解決問題並自動化任務。

儘管它是一個有用的命令行殼，但在某些情況下，它可能必須禁用它以確保用戶不進行不必要的更改或使用惡意命令執行腳本。其他時候，您可能必須限制對PowerShell的訪問權限以遵守公司的政策。

無論出於何種原因，Windows 10都提供了幾種禁用對PowerShell的合併版本或該工具的獨立版本PowerShell 7的方法。

在本Windows 10指南中，我們將通過三種不同的方式進行指導，以禁用對PowerShell的訪問，包括PowerShell 7。

如果您使用Windows 10 Pro（或企業），則禁用對PowerShell訪問的最簡單方法是使用本地組策略編輯器。

要在Windows 10上禁用PowerShell，請按照以下步驟操作：

一旦完成，用戶就無法啟動並使用PowerShell。

如果您改變主意，可以使用相同的說明逆轉以前的配置，但是第5步選擇未配置選項。

我們專注於本用戶禁用PowerShell的指南，但是您還可以限制使用這些說明的特定用戶訪問Shell的訪問。

如何通過安全策略阻止對PowerShell的訪問

另外，您可以使用本地安全策略控制台實現相同的效果。

為了防止用戶通過本地安全策略啟動PowerShell配置，請執行以下步驟：

打開開始。
尋找本地團體政策然後單擊上層結果以打開應用程序。
雙擊以展開軟件限制政策拉瑪。
單擊“附加規則”類別中的右鍵，然後選擇新的哈希規則選項。
快速建議：如果該類別不可用，請單擊右鍵軟件限制政策分支並選擇新軟件限制政策選項。
單擊導航按鈕。
在地址欄上複製並粘貼以下路線以找到PowerShell的32位版本，然後按進入：
%SystemRoot%system32WindowsPowerShellv1.0
選擇powershell.exe可執行。
單擊打開按鈕。
單擊要求按鈕。
單擊好的按鈕。
單擊“附加規則”類別中的右鍵，然後選擇新的哈希規則選項。
單擊導航按鈕。
在地址欄上複製並粘貼以下路線，以找到PowerShell的64位版本，然後按進入：
%SystemRoot%SysWOW64WindowsPowerShellv1.0
快速建議：如果要禁用對PowerShell版本7的訪問，則可以使用此路線創建另一個哈希規則："%SystemRoot%Program FilesPowerShell7pwsh.exe。或使用以下步驟卸載應用程序。
選擇powershell.exe可執行。
單擊打開按鈕。
單擊要求按鈕。
單擊好的按鈕。
重新啟動計算機。

完成步驟後，用戶無法再啟動32位版本或64位PowerShell。

儘管以上步驟可以限制對命令行工具的訪問，但用戶仍然可以使用PowerShell的ISE接口來克服此限制。但是，您也可以使用當地安全政治應用程序禁用對此工具的訪問。

要禁用訪問PowerShell ISE，請按照以下步驟：

打開開始。
尋找本地團體政策然後單擊上層結果以打開應用程序。
雙擊以展開軟件限制政策拉瑪。
單擊“附加規則”類別中的右鍵，然後選擇新的哈希規則選項。
單擊導航按鈕。
在地址欄上複製並粘貼以下路線，以找到32位版本的PowerShell ISE並按下進入：
%SystemRoot%system32WindowsPowerShellv1.0
選擇powershell_ise.exe可執行。
單擊打開按鈕。
單擊要求按鈕。
單擊好的按鈕。
單擊“附加規則”類別中的右鍵，然後選擇新的哈希規則選項。
單擊導航按鈕。
在地址欄上複製並粘貼以下路線，以找到PowerShell的64位版本，然後按進入：
%SystemRoot%SysWOW64WindowsPowerShellv1.0
選擇powershell_ise.exe可執行。
單擊打開按鈕。
單擊要求按鈕。
單擊好的按鈕。
重新啟動計算機。