So deaktivieren Sie PowerShell unter Windows 10

Unter Windows 10 ist PowerShell ein leistungsstarkes plattformübergreifendes Tool, mit dem Sie Skripte und Befehle ausführen können, um Systemeinstellungen zu ändern, Funktionen zu verwalten, Probleme zu beheben und Aufgaben zu automatisieren.

Obwohl es sich um eine nützliche Befehlszeilenshell handelt, müssen Sie sie in einigen Situationen möglicherweise deaktivieren, um sicherzustellen, dass Benutzer keine unerwünschten Änderungen vornehmen oder Skripte mit schädlichen Befehlen ausführen. Zu anderen Zeiten müssen Sie möglicherweise den Zugriff auf PowerShell einschränken, um die Unternehmensrichtlinien einzuhalten.

Was auch immer der Grund sein mag, Windows 10 bietet mehrere Möglichkeiten, den Zugriff auf die integrierte Version von PowerShell oder die eigenständige Version des Tools, PowerShell 7, zu deaktivieren.

In diesem Windows 10-Handbuch führen wir Sie durch drei verschiedene Möglichkeiten, den Zugriff auf PowerShell zu deaktivieren, einschließlich PowerShell 7.

• So blockieren Sie den PowerShell-Zugriff mithilfe der Gruppenrichtlinie
• So blockieren Sie den PowerShell-Zugriff mithilfe der Sicherheitsrichtlinie
• So blockieren Sie den PowerShell 7-Zugriff Deinstallieren der App

So blockieren Sie den PowerShell-Zugriff mithilfe der Gruppenrichtlinie

Wenn Sie Windows 10 Pro (oder Enterprise) PowerShell verwendet den lokalen Gruppenrichtlinien-Editor.

Gehen Sie folgendermaßen vor, um PowerShell unter Windows 10 zu deaktivieren:

1. Öffnen Sie Start.
2. Suche nach gpedit.klicken Sie auf das oberste Ergebnis, um den lokalen Gruppenrichtlinien-Editor zu öffnen.

3. Durchsuchen Sie den folgenden Pfad:

   User Configuration > Administrative Templates > System

4. Doppelklicken Sie auf der rechten Seite auf die Richtlinie Angegebene Windows-Anwendungen nicht ausführen.

   Quelle: Windows Central

5. Wählen Sie die Option Aktiviert.

6. Klicken Sie im Abschnitt „Option“ auf die Schaltfläche „Anzeigen“.

   Quelle: Windows Central

7. Geben Sie in der Spalte „Wert“ Powershell ein.exe, um die PowerShell-Erfahrung zu deaktivieren.

   Quelle: Windows Central

8. ( Optional) Geben Sie in der Spalte „Wert“ powershell_ise ein.exe in einer neuen Zelle, um die PowerShell-ISE-Schnittstelle zu deaktivieren.
9. (Optional) Geben Sie in der Spalte „Wert“ pwsh ein.exe in einer neuen Zelle, um PowerShell 7 zu deaktivieren.
10. Klicken Sie auf Anwenden. schaltfläche
11. Klicken Sie auf die Schaltfläche OK.

Sobald Sie die Schritte ausgeführt haben, können Benutzer PowerShell nicht mehr starten und verwenden.

Falls Sie Ihre Meinung ändern, können Sie die vorherigen Einstellungen mit denselben Anweisungen zurücksetzen, aber wählen Sie in Schritt 5 die Option Nicht konfiguriert.

Wir konzentrieren uns in diesem Handbuch auf das Deaktivieren von PowerShell für alle Benutzer, aber Sie können den Zugriff auf die Shell auch für bestimmte Benutzer mit diesen Anweisungen einschränken.

Blockieren des PowerShell-Zugriffs mithilfe der Sicherheitsrichtlinie

Alternativ können Sie den gleichen Effekt mit der lokalen Sicherheitsrichtlinienkonsole erzielen.

Gehen Sie folgendermaßen vor, um zu verhindern, dass Benutzer PowerShell-Einstellungen mit einer lokalen Sicherheitsrichtlinie starten:

1. Öffnen Sie Start.
2. Suchen Sie nach Local Group Policy und klicken Sie auf das oberste Ergebnis, um die App zu öffnen.
3. Doppelklicken Sie, um den Zweig Softwareeinschränkungsrichtlinien zu erweitern.

4. Klicken Sie mit der rechten Maustaste auf die Kategorie „Zusätzliche Regeln“ und wählen Sie die Option „Neue Hash-Regel“.

   Quelle: Windows Central

   Kurztipp: Wenn die Kategorie nicht verfügbar ist, klicken Sie mit der rechten Maustaste auf den Zweig Softwareeinschränkungsrichtlinien, und wählen Sie die Option Neue Softwareeinschränkungsrichtlinien aus.

5. Klicken Sie auf die Schaltfläche Durchsuchen.

   Quelle: Windows Central

6. Kopieren Sie den folgenden Pfad und fügen Sie ihn in die Adressleiste ein, um die 32-Bit-Version von PowerShell zu finden, und drücken Sie die Eingabetaste:

   %SystemRoot%\system32\WindowsPowerShell\v1.0

7. Wählen Sie die Powershell aus.exe ausführbar.

   Quelle: Windows Central

8. Klicken Sie auf die Schaltfläche Öffnen.
9. Klicken Sie auf die Schaltfläche Übernehmen.
10. Klicken Sie auf die Schaltfläche OK.
11. Klicken Sie mit der rechten Maustaste auf die Kategorie „Zusätzliche Regeln“ und wählen Sie die Option „Neue Hash-Regel“.
12. Klicken Sie auf die Schaltfläche Durchsuchen.

13. Kopieren Sie den folgenden Pfad in die Adressleiste, um die 64-Bit-Version von PowerShell zu finden, und drücken Sie die Eingabetaste:

    %SystemRoot%\SysWOW64\WindowsPowerShell\v1.0

    Tipp: Wenn Sie den Zugriff auf PowerShell Version 7 deaktivieren möchten, können Sie eine weitere Hash-Regel mit folgendem Pfad erstellen: "%SystemRoot%\Program Files\PowerShell\pwsh.exe. Oder deinstallieren Sie die App mit den folgenden Schritten.

14. Wählen Sie die Powershell aus.exe ausführbar.

    Quelle: Windows Central

15. Klicken Sie auf die Schaltfläche Öffnen.
16. Klicken Sie auf die Schaltfläche Übernehmen.
17. Klicken Sie auf die Schaltfläche OK.
18. Starten Sie den Computer neu.

Nachdem Sie die Schritte ausgeführt haben, können Benutzer die 32-Bit- oder 64-Bit-Version von PowerShell nicht mehr starten.

Zugriff auf PowerShell ISE deaktivieren

Obwohl die obigen Schritte den Zugriff auf das Befehlszeilentool einschränken können, können Benutzer diese Einschränkung mithilfe der PowerShell ISE-Schnittstelle umgehen. Sie können den Zugriff auf dieses Tool jedoch auch mit der lokalen Sicherheitsrichtlinien-App deaktivieren.

Gehen Sie folgendermaßen vor, um den Zugriff auf PowerShell ISE zu deaktivieren:

1. Öffnen Sie Start.
2. Suchen Sie nach Local Group Policy und klicken Sie auf das oberste Ergebnis, um die App zu öffnen.
3. Doppelklicken Sie, um den Zweig Softwareeinschränkungsrichtlinien zu erweitern.

4. Klicken Sie mit der rechten Maustaste auf die Kategorie „Zusätzliche Regeln“ und wählen Sie die Option „Neue Hash-Regel“.

   Quelle: Windows Central

5. Klicken Sie auf die Schaltfläche Durchsuchen.

   Quelle: Windows Central

6. Kopieren Sie den folgenden Pfad, fügen Sie ihn in die Adressleiste ein, um die 32-Bit-Version von PowerShell ISE zu finden, und drücken Sie die Eingabetaste:

   %SystemRoot%\system32\WindowsPowerShell\v1.0

7. Wählen Sie die powershell_ise.exe ausführbar.

   Quelle: Windows Central

8. Klicken Sie auf die Schaltfläche Öffnen.
9. Klicken Sie auf die Schaltfläche Übernehmen.
10. Klicken Sie auf die Schaltfläche OK.
11. Klicken Sie mit der rechten Maustaste auf die Kategorie „Zusätzliche Regeln“ und wählen Sie die Option „Neue Hash-Regel“.
12. Klicken Sie auf die Schaltfläche Durchsuchen.

13. Kopieren Sie den folgenden Pfad in die Adressleiste, um die 64-Bit-Version von PowerShell zu finden, und drücken Sie die Eingabetaste:

    %SystemRoot%\SysWOW64\WindowsPowerShell\v1.0

14. Wählen Sie die powershell_ise.exe ausführbar.

    Quelle: Windows Central

15. Klicken Sie auf die Schaltfläche Öffnen.
16. Klicken Sie auf die Schaltfläche Übernehmen.
17. Klicken Sie auf die Schaltfläche OK.
18. Starten Sie den Computer neu.

Sobald Sie die Schritte ausgeführt haben, kann nicht mehr auf die integrierte Version von PowerShell ISE zugegriffen werden.

Wenn Sie die Änderungen rückgängig machen möchten, können Sie die oben beschriebenen Anweisungen verwenden, aber klicken Sie in Schritt 4 mit der rechten Maustaste auf jede von Ihnen erstellte Hash-Regel, wählen Sie die Option Löschen und starten Sie den Computer neu.

So blockieren Sie den Zugriff auf PowerShell 7 Deinstallieren der App

Wenn das Gerät auch über PowerShell 7 verfügt, können Sie den Zugriff einschränken, indem Sie die App aus Windows 10 entfernen.

Gehen Sie folgendermaßen vor, um PowerShell 7 zu deinstallieren:

1. Öffnen Sie Einstellungen.
2. Klicken Sie auf Apps.
3. Klicken Sie auf Apps & Funktionen.
4. Wählen Sie im Abschnitt „Apps & Features“ die PowerShell-App aus.

5. Klicken Sie auf die Schaltfläche Deinstallieren.

   Quelle: Windows Central

6. Klicken Sie erneut auf die Schaltfläche Deinstallieren.
7. Fahren Sie mit den Anweisungen auf dem Bildschirm fort (falls zutreffend).

Nachdem Sie die Schritte ausgeführt haben, hat niemand Zugriff auf PowerShell Version 7, da es nicht mehr auf dem Gerät installiert ist. Natürlich können Sie die App jederzeit erneut herunterladen und installieren.

Wenn Sie verhindern möchten, dass Benutzer unerwünschte Systemänderungen vornehmen, können Sie nicht nur den Zugriff auf PowerShell einschränken, sondern auch die Eingabeaufforderung, den Task-Manager und die Registrierung deaktivieren. Darüber hinaus können Sie sogar versuchen, den Kontotyp auf „Standardbenutzer“ umzustellen, um zu verhindern, dass Benutzer Systemänderungen vornehmen, und das Konto sicherer zu machen. Benutzer haben jedoch weiterhin Zugriff auf PowerShell, Eingabeaufforderung und Task-Manager, um einige allgemeine Aufgaben auszuführen.

Weitere Windows 10-Ressourcen

Weitere hilfreiche Artikel, Informationen und Antworten auf häufig gestellte Fragen zu Windows 10 finden Sie in den folgenden Ressourcen:

• Windows 10 auf Windows Central – Alles, was Sie wissen müssen
• Windows 10 Hilfe, Tipps und Tricks
• Windows 10 Foren auf Windows Central