Come disabilitare PowerShell su Windows 10

Su Windows 10, PowerShell è un potente strumento multipiattaforma che consente di eseguire script e comandi per modificare le impostazioni di sistema, gestire le funzionalità, risolvere i problemi e automatizzare le attività.

Sebbene sia un’utile shell da riga di comando, in alcune situazioni potrebbe essere necessario disabilitarla per assicurarsi che gli utenti non apportino modifiche indesiderate o eseguano script con comandi dannosi. E altre volte, potrebbe essere necessario limitare l’accesso a PowerShell per rispettare le politiche della società.

Qualunque sia il motivo, Windows 10 offre diversi modi per disabilitare l’accesso alla versione integrata di PowerShell o alla versione standalone dello strumento, PowerShell 7.

In questa guida di Windows 10, ti guideremo attraverso tre diversi modi per disabilitare l’accesso a PowerShell, incluso PowerShell 7.

• Come bloccare PowerShell accesso tramite Criteri di Gruppo
• Come bloccare PowerShell di accesso utilizzando la Politica di Sicurezza
• Come bloccare PowerShell 7 accesso disinstallazione di app

Come bloccare PowerShell accesso tramite Criteri di Gruppo

Se si utilizza Windows 10 Pro (o Impresa), il modo più semplice per disabilitare l’accesso a PowerShell è utilizzando l’Editor Criteri di Gruppo Locali.

Per disabilitare PowerShell su Windows 10, utilizzare questi passaggi:

1. Inizio aperto.
2. Cerca gpedit.msc e selezionare il risultato superiore per aprire l’editor Criteri di gruppo locale.

3. Sfoglia il seguente percorso:

   User Configuration > Administrative Templates > System

4. Sul lato destro, fare doppio clic sul criterio Non eseguire applicazioni Windows specificate.

   Fonte: Windows Central

5. Selezionare l’opzione Abilitata.

6. Nella sezione “Opzione”s, fare clic sul pulsante Mostra.

   Fonte: Windows Central

7. Nella colonna” Valore”, digitare powershell.exe per disabilitare l’esperienza PowerShell.

   Fonte: Windows Central

8. (Opzionale) Nella colonna” Valore”, digitare powershell_ise.exe in una nuova cella per disabilitare l’interfaccia PowerShell ISE.
9. (Facoltativo) Nella colonna “Valore”, digitare pwsh.exe in una nuova cella per disabilitare PowerShell 7.
10. Fare clic su Applica. pulsante
11. Fare clic sul pulsante OK.

Una volta completati i passaggi, gli utenti non saranno più in grado di avviare e utilizzare PowerShell.

Nel caso in cui si cambi idea, è possibile ripristinare le impostazioni precedenti utilizzando le stesse istruzioni, ma al passaggio n.5, selezionare l’opzione Non configurata.

Stiamo concentrando questa guida sulla disabilitazione di PowerShell per tutti gli utenti, ma è anche possibile limitare l’accesso alla shell per utenti specifici con queste istruzioni.

Come bloccare l’accesso a PowerShell utilizzando i criteri di sicurezza

In alternativa, è possibile ottenere lo stesso effetto utilizzando la console dei criteri di sicurezza locale.

Per impedire agli utenti di avviare le impostazioni di PowerShell su un criterio di sicurezza locale, attenersi alla seguente procedura:

1. Inizio aperto.
2. Cerca Criteri di gruppo locali e fai clic sul risultato superiore per aprire l’app.
3. Fare doppio clic per espandere il ramo Criteri di restrizione software.

4. Fare clic con il pulsante destro del mouse sulla categoria “Regole aggiuntive” e selezionare l’opzione Nuova regola hash.

   Fonte: Windows Central

   Suggerimento rapido: Se la categoria non è disponibile, fare clic con il pulsante destro del mouse sul ramo Criteri di restrizione software e selezionare l’opzione Nuovi criteri di restrizione software.

5. Fare clic sul pulsante Sfoglia.

   Fonte: Windows Centrale

6. Copia e incolla il seguente percorso nella barra degli indirizzi per individuare la versione a 32 bit di PowerShell e premere Invio:

   %SystemRoot%\system32\WindowsPowerShell\v1.0

7. Seleziona la powershell.eseguibile exe.

   Sorgente: Windows Central

8. Fare clic sul pulsante Apri.
9. Fare clic sul pulsante Applica.
10. Fare clic sul pulsante OK.
11. Fare clic con il pulsante destro del mouse sulla categoria “Regole aggiuntive” e selezionare l’opzione Nuova regola hash.
12. Fare clic sul pulsante Sfoglia.

13. Copia e incolla il seguente percorso nella barra degli indirizzi per individuare la versione a 64 bit di PowerShell e premere Invio:

    %SystemRoot%\SysWOW64\WindowsPowerShell\v1.0

    suggerimento Rapido: Se si desidera disattivare l’accesso a PowerShell versione 7, quindi è possibile creare un’altra regola hash con questo percorso: "%SystemRoot%\Program Files\PowerShell\pwsh.exe. O disinstallare l’applicazione con la procedura riportata di seguito.

14. Selezionare il powershell.eseguibile exe.

    Fonte: Windows Central

15. Fai clic sul pulsante Apri.
16. Fare clic sul pulsante Applica.
17. Fare clic sul pulsante OK.
18. Riavviare il computer.

Dopo aver completato i passaggi, gli utenti non saranno più in grado di avviare la versione a 32 o 64 bit di PowerShell.

Disabilita l’accesso PowerShell ISE

Sebbene i passaggi precedenti possano limitare l’accesso allo strumento della riga di comando, gli utenti possono comunque aggirare questa limitazione utilizzando l’interfaccia PowerShell ISE. Tuttavia, è anche possibile disabilitare l’accesso a questo strumento con l’app Politica di sicurezza locale.

Per disabilitare l’accesso a PowerShell ISE, attenersi alla seguente procedura:

1. Inizio aperto.
2. Cerca Criteri di gruppo locali e fai clic sul risultato superiore per aprire l’app.
3. Fare doppio clic per espandere il ramo Criteri di restrizione software.

4. Fare clic con il pulsante destro del mouse sulla categoria “Regole aggiuntive” e selezionare l’opzione Nuova regola hash.

   Fonte: Windows Central

5. Fare clic sul pulsante Sfoglia.

   Configura nuova regola hashFonte: Windows Centrale

6. Copia e incolla il seguente percorso nella barra degli indirizzi per individuare la versione a 32 bit di PowerShell ISE e premere Invio:

   %SystemRoot%\system32\WindowsPowerShell\v1.0

7. Selezionare il powershell_ise.eseguibile exe.

   : Windows Central

8. Fare clic sul pulsante Apri.
9. Fare clic sul pulsante Applica.
10. Fare clic sul pulsante OK.
11. Fare clic con il pulsante destro del mouse sulla categoria “Regole aggiuntive” e selezionare l’opzione Nuova regola hash.
12. Fare clic sul pulsante Sfoglia.

13. Copiare e incollare il seguente percorso nella barra degli indirizzi per individuare la versione a 64 bit di PowerShell e premere Invio:

    %SystemRoot%\SysWOW64\WindowsPowerShell\v1.0

14. Selezionare il powershell_ise.eseguibile exe.

    Fonte: Windows Central

15. Fai clic sul pulsante Apri.
16. Fare clic sul pulsante Applica.
17. Fare clic sul pulsante OK.
18. Riavviare il computer.

Una volta completati i passaggi, la versione integrata di PowerShell ISE non sarà più accessibile.

Se si desidera ripristinare le modifiche, è possibile utilizzare le stesse istruzioni descritte sopra, ma al passaggio n.4, fare clic con il pulsante destro del mouse su ciascuna regola hash creata, selezionare l’opzione Elimina e riavviare il computer.

Come bloccare PowerShell 7 accesso disinstallazione app

Se il dispositivo dispone anche di PowerShell 7, è possibile limitare l’accesso rimuovendo l’applicazione da Windows 10.

Per disinstallare PowerShell 7, attenersi alla seguente procedura:

1. Apri Impostazioni.
2. Clicca su App.
3. Clicca su Applicazioni & caratteristiche.
4. Nella sezione “App & funzionalità”, selezionare l’app PowerShell.

5. Fare clic sul pulsante Disinstalla.

   Fonte: Windows Central

6. Fai nuovamente clic sul pulsante Disinstalla.
7. Continuare con le indicazioni sullo schermo (se applicabili).

Dopo aver completato i passaggi, nessuno avrà accesso a PowerShell versione 7 poiché non è più installato sul dispositivo. Naturalmente, è sempre possibile scaricare e installare nuovamente l’applicazione.

Se si sta tentando di impedire agli utenti di apportare modifiche indesiderate al sistema, oltre a limitare l’accesso a PowerShell, è anche possibile disabilitare Prompt dei comandi, Task Manager e Registro di sistema. Inoltre, puoi anche provare a cambiare il tipo di account in “Utente standard” per impedire agli utenti di apportare modifiche al sistema e rendere l’account più sicuro. Tuttavia, gli utenti avranno ancora accesso a PowerShell, Prompt dei comandi e Task Manager per eseguire alcune attività comuni.

Windows Più di 10 risorse

Per più articoli utili, la copertura, e le risposte alle domande più frequenti su Windows 10, visitare i seguenti risorse:

• Windows 10 su Windows Centrale – Tutto quello che devi sapere
• Windows 10 guida, suggerimenti e trucchi
• Windows 10 forum su Windows Centrale