a PowerShell letiltása Windows 10 rendszeren

Windows 10 rendszeren a PowerShell egy hatékony platformközi eszköz, amely lehetővé teszi parancsfájlok és parancsok futtatását a Rendszerbeállítások megváltoztatásához, a funkciók kezeléséhez, a problémák elhárításához és a feladatok automatizálásához.

bár ez egy hasznos parancssori héj, bizonyos helyzetekben előfordulhat, hogy le kell tiltania, hogy a felhasználók ne hajtsanak végre nem kívánt változtatásokat vagy rosszindulatú parancsokkal hajtsanak végre parancsfájlokat. Más esetekben előfordulhat, hogy korlátoznia kell a PowerShell-hez való hozzáférést, hogy megfeleljen a vállalat irányelveinek.

bármi is legyen az oka, a Windows 10 többféle módon letilthatja a hozzáférést a PowerShell beépített verziójához vagy az eszköz önálló verziójához, a PowerShell 7-hez.

ebben a Windows 10 útmutatóban három különböző módon mutatjuk be a PowerShell-hez való hozzáférés letiltását, beleértve a PowerShell 7-et is.

• hogyan lehet blokkolni a PowerShell-hozzáférést a csoportházirend használatával
• hogyan lehet blokkolni a PowerShell-hozzáférést a biztonsági házirend használatával
• hogyan lehet blokkolni a PowerShell-hozzáférést az alkalmazás eltávolítása

hogyan lehet blokkolni a PowerShell-hozzáférést a csoportházirend használatával

Ha Windows 10 Pro-t (vagy Enterprise-t) használ, akkor a a PowerShell a helyi csoportházirend-szerkesztőt használja.

a PowerShell letiltásához Windows 10 rendszeren használja az alábbi lépéseket:

1. nyissa meg a startot.
2. gpedit keresése.válassza ki a felső eredményt a helyi csoportházirend-szerkesztő megnyitásához.

3. keresse meg a következő útvonalat:

   User Configuration > Administrative Templates > System

4. a jobb oldalon kattintson duplán a ne futtassa a megadott Windows-Alkalmazások házirendre.

   forrás: Windows Central

5. válassza az engedélyezett lehetőséget.

6. az “opció”részben kattintson a Megjelenítés gombra.

   forrás: Windows Central

7. az” érték ” oszlopba írja be a powershell parancsot.exe a PowerShell élmény letiltásához.

   forrás: Windows Central

8. (opcionális) az” érték ” oszlopba írja be a powershell_ise parancsot.exe egy új cellában a PowerShell ISE felület letiltásához.
9. (opcionális) az “érték” oszlopba írja be a pwsh parancsot.exe egy új cellában a PowerShell 7 letiltásához.
10. kattintson az Alkalmaz gombra. gomb
11. kattintson az OK gombra.

miután elvégezte a lépéseket, a felhasználók már nem tudják elindítani és használni a PowerShell-t.

abban az esetben, ha meggondolja magát, ugyanazokkal az utasításokkal visszaállíthatja az előző beállításokat, de az 5.lépésben válassza a nincs konfigurálva lehetőséget.

ebben az útmutatóban a PowerShell letiltására összpontosítunk minden felhasználó számára, de ezekkel az utasításokkal korlátozhatja a héjhoz való hozzáférést bizonyos felhasználók számára is.

a PowerShell-hozzáférés blokkolása biztonsági házirend használatával

ugyanezt a hatást a helyi biztonsági házirend konzol segítségével is elérheti.

ha meg szeretné akadályozni, hogy a felhasználók PowerShell-beállításokat indítsanak el egy helyi biztonsági házirendben, hajtsa végre az alábbi lépéseket:

1. nyissa meg a startot.
2. keresse meg a helyi csoportházirendet, majd kattintson a felső eredményre az alkalmazás megnyitásához.
3. kattintson duplán a Szoftverkorlátozási házirendek ág kibontásához.

4. kattintson a jobb gombbal a “további szabályok” kategóriára, majd válassza az új Hash szabály lehetőséget.

   forrás: Windows Central

   gyors tipp: Ha a kategória nem érhető el, kattintson a jobb gombbal a Szoftverkorlátozási házirendek ágra, majd válassza az új Szoftverkorlátozási házirendek lehetőséget.

5. kattintson a Tallózás gombra.

   forrás: Windows Central

6. másolja és illessze be a következő elérési utat a címsorba a PowerShell 32 bites verziójának megkereséséhez, majd nyomja meg az Enter billentyűt:

   %SystemRoot%\system32\WindowsPowerShell\v1.0

7. válassza ki a powershell-t.exe végrehajtható.

   forrás: Windows Central

8. kattintson a Megnyitás gombra.
9. kattintson az Alkalmaz gombra.
10. kattintson az OK gombra.
11. kattintson a jobb gombbal a “további szabályok” kategóriára, és válassza az új Hash szabály lehetőséget.
12. kattintson a Tallózás gombra.

13. másolja és illessze be a következő elérési utat a címsorba a PowerShell 64 bites verziójának megkereséséhez, majd nyomja meg az Enter billentyűt:

    %SystemRoot%\SysWOW64\WindowsPowerShell\v1.0

    gyors tipp: Ha le szeretné tiltani a hozzáférést a PowerShell 7-es verziójához, akkor létrehozhat egy másik hash szabályt a következő elérési úttal: "%SystemRoot%\Program Files\PowerShell\pwsh.exe. Vagy távolítsa el az alkalmazást az alábbi lépésekkel.

14. válassza ki a powershell-t.exe végrehajtható.

    forrás: Windows Central

15. kattintson a Megnyitás gombra.
16. kattintson az Alkalmaz gombra.
17. kattintson az OK gombra.
18. indítsa újra a számítógépet.

a lépések elvégzése után a felhasználók már nem tudják elindítani a PowerShell 32 vagy 64 bites verzióját.

hozzáférés letiltása PowerShell ISE

bár a fenti lépések korlátozhatják a parancssori eszközhöz való hozzáférést, a felhasználók továbbra is megkerülhetik ezt a korlátozást a PowerShell ISE felület. Az eszközhöz való hozzáférést azonban a helyi biztonsági házirend alkalmazással is letilthatja.

a PowerShell ISE-hez való hozzáférés letiltásához használja az alábbi lépéseket:

1. nyissa meg a startot.
2. keresse meg a helyi csoportházirendet, majd kattintson a felső eredményre az alkalmazás megnyitásához.
3. kattintson duplán a Szoftverkorlátozási házirendek ág kibontásához.

4. kattintson a jobb gombbal a “további szabályok” kategóriára, majd válassza az új Hash szabály lehetőséget.

   forrás: Windows Central

5. kattintson a Tallózás gombra.

   forrás: Windows Central

6. másolja és illessze be a következő elérési utat a címsorba a PowerShell ISE 32 bites verziójának megkereséséhez, majd nyomja meg az Enter billentyűt:

   %SystemRoot%\system32\WindowsPowerShell\v1.0

7. válassza ki a powershell_ise elemet.exe végrehajtható.

   forrás: Windows Central

8. kattintson a Megnyitás gombra.
9. kattintson az Alkalmaz gombra.
10. kattintson az OK gombra.
11. kattintson a jobb gombbal a “további szabályok” kategóriára, és válassza az új Hash szabály lehetőséget.
12. kattintson a Tallózás gombra.

13. másolja és illessze be a következő elérési utat a címsorba a PowerShell 64 bites verziójának megkereséséhez, majd nyomja meg az Enter billentyűt:

    %SystemRoot%\SysWOW64\WindowsPowerShell\v1.0

14. válassza ki a powershell_ise elemet.exe végrehajtható.

    forrás: Windows Central

15. kattintson a Megnyitás gombra.
16. kattintson az Alkalmaz gombra.
17. kattintson az OK gombra.
18. indítsa újra a számítógépet.

a lépések elvégzése után a PowerShell ISE beépített verziója már nem lesz elérhető.

ha vissza szeretné állítani a módosításokat, használhatja a fent vázolt utasításokat, de a 4.lépésben kattintson a jobb gombbal minden létrehozott kivonatszabályra, válassza a Törlés lehetőséget, majd indítsa újra a számítógépet.

hogyan lehet blokkolni a PowerShell 7 hozzáférést az alkalmazás eltávolítása

ha az eszközön PowerShell 7 is van, korlátozhatja a hozzáférést az alkalmazás eltávolításával a Windows 10 rendszerből.

a PowerShell 7 eltávolításához kövesse az alábbi lépéseket:

1. nyissa meg a beállításokat.
2. kattintson az Alkalmazások elemre.
3. kattintson Apps & jellemzők.
4. az “alkalmazások & jellemzők” szakaszban válassza ki a PowerShell alkalmazást.

5. kattintson az Eltávolítás gombra.

   forrás: Windows Central

6. kattintson ismét az Eltávolítás gombra.
7. folytassa a képernyőn megjelenő utasításokkal (ha van ilyen).

a lépések elvégzése után senki sem férhet hozzá a PowerShell 7-es verziójához, mivel az már nincs telepítve az eszközre. Természetesen bármikor újra letöltheti és telepítheti az alkalmazást.

ha meg akarja akadályozni, hogy a felhasználók nem kívánt rendszermódosításokat hajtsanak végre, a PowerShell-hez való hozzáférés korlátozása mellett letilthatja a parancssort, a Feladatkezelőt és a rendszerleíró adatbázist is. Ezenkívül megpróbálhatja a fiók típusát “normál felhasználóra” váltani, hogy megakadályozza a felhasználókat a rendszer megváltoztatásában és a fiók biztonságosabbá tételében. A felhasználók azonban továbbra is hozzáférhetnek a Powershellhez, a parancssorhoz és a Feladatkezelőhöz néhány általános feladat elvégzéséhez.

további Windows 10-források

további hasznos cikkeket, ismertetőket és a Windows 10 rendszerrel kapcsolatos gyakori kérdésekre adott válaszokat a következő forrásokban talál:

• Windows 10 A Windows Central rendszeren-minden, amit tudnia kell
• Windows 10 Súgó, Tippek és trükkök
• Windows 10 fórumok a Windows Central rendszeren