主頁 > 知識庫 > Powershell在一個會話中只允許執(zhí)行指定命令的方法

Powershell在一個會話中只允許執(zhí)行指定命令的方法

熱門標(biāo)簽:AI電銷 地方門戶網(wǎng)站 Linux服務(wù)器 網(wǎng)站排名優(yōu)化 百度競價排名 呼叫中心市場需求 鐵路電話系統(tǒng) 服務(wù)外包

支持所有PS版本

Powershell處理可執(zhí)行程序(如EXE)類似其它語言。然而你也可以讓PS阻止執(zhí)行任何程序或僅允許執(zhí)行授權(quán)文件。

默認(rèn)是允許執(zhí)行任何程序:

復(fù)制代碼 代碼如下:

PS> $ExecutionContext.SessionState.Applications
*

下面將授權(quán)PS只允許執(zhí)行ping.exe和regedit.exe命令。

復(fù)制代碼 代碼如下:

$ExecutionContext.SessionState.Applications.Clear()
$ExecutionContext.SessionState.Applications.Add('ping.exe')
$ExecutionContext.SessionState.Applications.Add('regedit.exe')

請看結(jié)果:

復(fù)制代碼 代碼如下:

$ExecutionContext.SessionState.Applications
ping.exe
regedit.exe

比如,我此時執(zhí)行ipconfig時就應(yīng)當(dāng)報錯:

復(fù)制代碼 代碼如下:

PS> ipconfig
ipconfig : 無法將“ipconfig.exe”項識別為 cmdlet、函數(shù)、腳本文件或可運(yùn)行程序的名稱。請檢查名稱的拼寫,如果包括路徑,請
確保路徑正確,然后再試一次。
所在位置 行:1 字符: 1
+ ipconfig
+ ~~~~~~~~
+ CategoryInfo : ObjectNotFound: (ipconfig.exe:String) [], CommandNotFoundException
+ FullyQualifiedErrorId : CommandNotFoundException

當(dāng)然,你也可以還原到初始設(shè)置:
復(fù)制代碼 代碼如下:

$ExecutionContext.SessionState.Applications.Add('*')
PS> explorer
PS>

所以,它能較好的防止EXE的執(zhí)行(或意外執(zhí)行非法EXE),使用它作為一種安全模式,你就可以關(guān)閉。當(dāng)關(guān)閉了它,你將不能執(zhí)行訪問.net對象,于是在當(dāng)前會話你將不能在恢復(fù)這些設(shè)置。

標(biāo)簽:湘潭 衡水 銅川 仙桃 蘭州 黃山 湖南 崇左

巨人網(wǎng)絡(luò)通訊聲明:本文標(biāo)題《Powershell在一個會話中只允許執(zhí)行指定命令的方法》,本文關(guān)鍵詞  ;如發(fā)現(xiàn)本文內(nèi)容存在版權(quán)問題,煩請?zhí)峁┫嚓P(guān)信息告之我們,我們將及時溝通與處理。本站內(nèi)容系統(tǒng)采集于網(wǎng)絡(luò),涉及言論、版權(quán)與本站無關(guān)。
  • 相關(guān)文章
  • 收縮
    • 微信客服
    • 微信二維碼
    • 電話咨詢

    • 400-1100-266