jak wyłączyć PowerShell w systemie Windows 10

w systemie Windows 10 PowerShell to potężne narzędzie wieloplatformowe, które umożliwia uruchamianie skryptów i poleceń w celu zmiany ustawień systemowych, zarządzania funkcjami, rozwiązywania problemów i automatyzacji zadań.

chociaż jest to przydatna powłoka wiersza poleceń, w niektórych sytuacjach może być konieczne wyłączenie jej, aby upewnić się, że użytkownicy nie wprowadzają niechcianych zmian lub nie wykonują skryptów ze złośliwymi poleceniami. W innych przypadkach może być konieczne ograniczenie dostępu do PowerShell, aby zachować zgodność z zasadami firmy.

niezależnie od przyczyny, Windows 10 oferuje wiele sposobów wyłączania dostępu do wbudowanej wersji PowerShell lub samodzielnej wersji narzędzia, PowerShell 7.

w tym przewodniku dla systemu Windows 10 przeprowadzimy Cię przez trzy różne sposoby wyłączania dostępu do PowerShell, w tym PowerShell 7.

• jak zablokować dostęp do PowerShell za pomocą zasad grupy
• jak zablokować dostęp do PowerShell za pomocą zasad bezpieczeństwa
• jak zablokować dostęp do PowerShell 7 odinstalowanie aplikacji

jak zablokować dostęp do PowerShell za pomocą zasad grupy

jeśli używasz systemu Windows 10 Pro (lub Enterprise), najprostszym sposobem na wyłączenie dostępu do PowerShell używa lokalnego edytora zasad grupy.

aby wyłączyć PowerShell w systemie Windows 10, wykonaj następujące kroki:

1. Otwórz Start.
2. wyszukaj gpedit.msc i wybierz najlepszy wynik, aby otworzyć lokalny Edytor zasad grupy.

3. Przeglądaj następującą ścieżkę:

   User Configuration > Administrative Templates > System

4. po prawej stronie kliknij dwukrotnie zasadę nie uruchamiaj określonych aplikacji systemu Windows.

   źródło: Windows Central

5. Wybierz włączoną opcję.

6. w sekcji „Opcje”kliknij przycisk Pokaż.

   źródło: Windows Central

7. w kolumnie” Wartość ” wpisz powershell.exe, aby wyłączyć działanie PowerShell.

   źródło: Windows Central

8. (opcjonalne) w kolumnie” Value ” wpisz powershell_ise.exe w nowej komórce, aby wyłączyć interfejs PowerShell ISE.
9. (opcjonalne)w kolumnie” Value ” wpisz pwsh.exe w nowej komórce, aby wyłączyć PowerShell 7.
10. kliknij Zastosuj. przycisk
11. kliknij przycisk OK.

po wykonaniu tych kroków użytkownicy nie będą już mogli uruchamiać i używać PowerShell.

jeśli zmienisz zdanie, możesz cofnąć poprzednie ustawienia, korzystając z tych samych instrukcji, ale w kroku nr 5 Wybierz opcję Nie skonfigurowane.

w tym przewodniku skupiamy się na wyłączeniu PowerShell dla wszystkich użytkowników, ale możesz również ograniczyć dostęp do powłoki dla określonych użytkowników za pomocą tych instrukcji.

jak zablokować dostęp do PowerShell za pomocą zasad bezpieczeństwa

Alternatywnie możesz osiągnąć ten sam efekt za pomocą lokalnej konsoli zasad bezpieczeństwa.

aby uniemożliwić użytkownikom uruchamianie ustawień PowerShell lokalnych zasad bezpieczeństwa, wykonaj następujące kroki:

1. Otwórz Start.
2. wyszukaj lokalne zasady grupy i kliknij górny wynik, aby otworzyć aplikację.
3. kliknij dwukrotnie, aby rozwinąć gałąź zasady ograniczeń oprogramowania.

4. kliknij prawym przyciskiem myszy kategorię „dodatkowe reguły” i wybierz opcję Nowa reguła skrótu.

   źródło: Windows Central

   szybka wskazówka: Jeśli kategoria nie jest dostępna, kliknij prawym przyciskiem myszy gałąź zasady ograniczeń oprogramowania i wybierz opcję Nowe zasady ograniczeń oprogramowania.

5. kliknij przycisk Przeglądaj.

   źródło: Windows Central

6. skopiuj i wklej następującą ścieżkę na pasku adresu, aby zlokalizować 32-bitową wersję programu PowerShell i naciśnij klawisz Enter:

   %SystemRoot%\system32\WindowsPowerShell\v1.0

7. Wybierz powershell.exe wykonywalny.

   źródło: Windows Central

8. kliknij przycisk Otwórz.
9. kliknij przycisk Zastosuj.
10. kliknij przycisk OK.
11. kliknij prawym przyciskiem myszy kategorię „dodatkowe reguły” i wybierz opcję Nowa reguła skrótu.
12. kliknij przycisk Przeglądaj.

13. skopiuj i wklej następującą ścieżkę na pasku adresu, aby zlokalizować 64-bitową wersję programu PowerShell i naciśnij klawisz Enter:

    %SystemRoot%\SysWOW64\WindowsPowerShell\v1.0

    szybka wskazówka: jeśli chcesz wyłączyć dostęp do PowerShell w wersji 7, możesz utworzyć kolejną regułę skrótu z tą ścieżką: "%SystemRoot%\Program Files\PowerShell\pwsh.exe. Możesz też odinstalować aplikację, wykonując poniższe czynności.

14. Wybierz powershell.exe wykonywalny.

    źródło: Windows Central

15. kliknij przycisk Otwórz.
16. kliknij przycisk Zastosuj.
17. kliknij przycisk OK.
18. Uruchom ponownie komputer.

po wykonaniu tych kroków użytkownicy nie będą już mogli uruchomić 32-bitowej lub 64-bitowej wersji programu PowerShell.

Wyłącz dostęp PowerShell ISE

chociaż powyższe kroki mogą ograniczyć dostęp do narzędzia wiersza poleceń, użytkownicy nadal mogą obejść to ograniczenie za pomocą interfejsu PowerShell ISE. Możesz jednak również wyłączyć dostęp do tego narzędzia za pomocą aplikacji lokalne zasady bezpieczeństwa.

aby wyłączyć dostęp do PowerShell ISE, wykonaj następujące kroki:

1. Otwórz Start.
2. wyszukaj lokalne zasady grupy i kliknij górny wynik, aby otworzyć aplikację.
3. kliknij dwukrotnie, aby rozwinąć gałąź zasady ograniczeń oprogramowania.

4. kliknij prawym przyciskiem myszy kategorię „dodatkowe reguły” i wybierz opcję Nowa reguła skrótu.

   źródło: Windows Central

5. kliknij przycisk Przeglądaj.

   źródło: Windows Central

6. skopiuj i wklej następującą ścieżkę na pasku adresu, aby zlokalizować 32-bitową wersję programu PowerShell ISE i naciśnij klawisz Enter:

   %SystemRoot%\system32\WindowsPowerShell\v1.0

7. Wybierz powershell_ise.exe wykonywalny.

   źródło: Windows Central

8. kliknij przycisk Otwórz.
9. kliknij przycisk Zastosuj.
10. kliknij przycisk OK.
11. kliknij prawym przyciskiem myszy kategorię „dodatkowe reguły” i wybierz opcję Nowa reguła skrótu.
12. kliknij przycisk Przeglądaj.

13. skopiuj i wklej następującą ścieżkę na pasku adresu, aby zlokalizować 64-bitową wersję programu PowerShell i naciśnij klawisz Enter:

    %SystemRoot%\SysWOW64\WindowsPowerShell\v1.0

14. Wybierz powershell_ise.exe wykonywalny.

    źródło: Windows Central

15. kliknij przycisk Otwórz.
16. kliknij przycisk Zastosuj.
17. kliknij przycisk OK.
18. Uruchom ponownie komputer.

po wykonaniu tych kroków wbudowana wersja programu PowerShell ISE nie będzie już dostępna.

jeśli chcesz przywrócić zmiany, możesz użyć tych samych instrukcji opisanych powyżej, ale w kroku nr 4 Kliknij prawym przyciskiem myszy każdą utworzoną regułę skrótu, wybierz opcję Usuń i uruchom ponownie komputer.

jak zablokować aplikację odinstalowującą dostęp PowerShell 7

jeśli urządzenie ma również PowerShell 7, możesz ograniczyć dostęp, usuwając aplikację z systemu Windows 10.

aby odinstalować PowerShell 7, wykonaj następujące kroki:

1. Otwórz Ustawienia.
2. kliknij na aplikacje.
3. kliknij Aplikacje & funkcje.
4. w sekcji” Aplikacje & funkcje ” Wybierz aplikację PowerShell.

5. kliknij przycisk Odinstaluj.

   źródło: Windows Central

6. ponownie kliknij przycisk Odinstaluj.
7. kontynuuj zgodnie ze wskazówkami wyświetlanymi na ekranie (jeśli dotyczy).

po wykonaniu tych kroków nikt nie będzie miał dostępu do PowerShell w wersji 7, ponieważ nie jest już zainstalowany na urządzeniu. Oczywiście zawsze możesz pobrać i zainstalować aplikację ponownie.

jeśli próbujesz uniemożliwić użytkownikom wprowadzanie niechcianych zmian systemowych, oprócz ograniczenia dostępu do PowerShell, możesz również wyłączyć Wiersz polecenia, Menedżera zadań i rejestr. Co więcej, możesz nawet spróbować zmienić typ konta na” Standard User”, aby uniemożliwić użytkownikom wprowadzanie zmian systemowych i zwiększyć bezpieczeństwo konta. Jednak użytkownicy nadal będą mieli dostęp do PowerShell, wiersza polecenia i Menedżera zadań, aby wykonywać niektóre typowe zadania.

więcej zasobów systemu Windows 10

aby uzyskać więcej przydatnych artykułów, zasięgu i odpowiedzi na najczęstsze pytania dotyczące systemu Windows 10, odwiedź następujące zasoby:

• Windows 10 na Windows Central-wszystko, co musisz wiedzieć
• Windows 10 Pomoc, Porady i wskazówki
• Forum Windows 10 na Windows Central