File cannot be loaded because running scripts is disabled on this system

File cannot be loaded because running scripts is disabled on this system

原因: 系统禁止运行Powershell脚本(xx.ps1)文件,
解决办法:
无需管理员权限的控制台执行↓ (对当前用户有效)

Set-ExecutionPolicy -ExecutionPolicy RemoteSigned -Scope CurrentUser

需要管理员权限执行↓ (对所有用户生效)

Set-ExecutionPolicy -ExecutionPolicy RemoteSigned -Scope Machine

参数: RemoteSigned：允许执行本地脚本, 远程脚本必须由可信发布者签名。

错误消息 “File cannot be loaded because running scripts is disabled on this system” 通常出现在尝试运行 PowerShell 脚本时，而系统的执行策略设置为禁止运行脚本。这是为了防止潜在的不安全脚本执行。

要解决这个问题，您需要更改 PowerShell 的执行策略。但是，请注意，更改执行策略可能会带来安全风险，特别是当您允许从不受信任的来源运行脚本时。

以下是如何更改 PowerShell 执行策略的步骤：

1. 以管理员身份运行 PowerShell：

   • 在 Windows 搜索栏中输入 “PowerShell”，然后右键单击 “Windows PowerShell” 或 “Windows PowerShell ISE”（取决于您要使用的版本），并选择 “以管理员身份运行”。

2. 更改执行策略：

   • 使用 Set-ExecutionPolicy cmdlet 来更改执行策略。例如，要允许运行本地 PowerShell 脚本，您可以使用以下命令：

     Set-ExecutionPolicy -ExecutionPolicy RemoteSigned -Scope CurrentUser
     

     这个命令将执行策略设置为 RemoteSigned，这意味着您可以运行本地脚本和由受信任的发布者签名的远程脚本。-Scope CurrentUser 参数表示更改仅对当前用户生效。

   • 如果您想为所有用户更改执行策略（需要管理员权限），可以使用 -Scope Machine 参数：

     Set-ExecutionPolicy -ExecutionPolicy RemoteSigned -Scope Machine
     

     • RemoteSigned：允许执行本地脚本, 远程脚本必须由可信发布者签名。

   • 其他可用的执行策略包括：

     • Restricted：默认设置，不允许运行任何脚本。
     • AllSigned：只有由受信任的发布者签名的脚本才能运行。
     • Bypass：允许运行所有脚本而不进行任何警告或提示。
     • Undefined：未设置执行策略, 继承父级策略

3. 确认更改：

   • 系统可能会要求您确认更改。输入 Y 并按 Enter 键以确认。

4. 重新尝试运行脚本：

   • 在更改执行策略后，尝试再次运行您的脚本。

请记住，将执行策略设置为 Bypass 或允许运行未签名的脚本可能会使您的系统面临安全风险。始终确保您信任的脚本来源，并谨慎处理从不受信任来源下载的脚本。

Set-ExecutionPolicy 命令

Set-ExecutionPolicy 是 PowerShell 中的一个 cmdlet，用于更改 PowerShell 脚本的执行策略。执行策略是一种安全功能，用于确定哪些 PowerShell 脚本可以在您的计算机上运行。通过更改执行策略，您可以控制是否允许运行本地脚本、远程签名的脚本或所有脚本，以及是否需要对运行脚本进行警告或确认。

以下是 Set-ExecutionPolicy cmdlet 的一些常用选项和用法：

常用选项

• -ExecutionPolicy <string>：指定要设置的执行策略。有效的策略包括 Restricted、AllSigned、RemoteSigned 和 Bypass。
• -Scope <ExecutionPolicyScope>：指定执行策略的作用范围。有效的范围包括 Process、CurrentUser、MachinePolicy 和 UserPolicy。默认情况下，范围是 CurrentUser。
• -Force：强制更改执行策略，而不提示用户确认。
• -Confirm：在更改执行策略之前提示用户确认。这是默认行为，除非使用了 -Force 参数。
• -WhatIf：显示如果更改执行策略将发生的情况，但不会实际更改它。

Set-ExecutionPolicy RemoteSigned 是一个 PowerShell 命令，用于设置 PowerShell 脚本的执行策略。在 PowerShell 中，执行策略是一种安全功能，它确定哪些脚本可以运行以及在哪些条件下运行。RemoteSigned 是执行策略的一种类型。

执行策略

执行策略是 PowerShell 的一种安全功能，用于控制哪些脚本可以运行以及在哪些条件下运行。以下是 Set-ExecutionPolicy 命令可用的主要策略及其描述：

1. Restricted：

   • 描述：最严格的策略，不允许运行任何脚本文件，包括本地脚本和远程脚本。
   • 安全性：高，因为不允许运行任何脚本，从而减少了潜在的安全风险。

2. AllSigned：

   • 描述：只允许运行经过数字签名的脚本文件，无论是本地还是远程脚本。
   • 安全性：中等偏高，因为要求所有脚本都必须经过签名，从而确保脚本的来源可信。

3. RemoteSigned：

   • 描述：允许运行本地创建的脚本，但从互联网下载的脚本必须有一个数字签名才能运行。
   • 安全性：中等，因为本地脚本不受签名限制，但远程脚本需要签名。

4. Unrestricted：

   • 描述：允许运行所有脚本文件，包括未经数字签名的远程脚本文件。
   • 安全性：低，因为不限制任何脚本的运行，可能会暴露系统于潜在的恶意软件攻击。

5. Bypass：

   • 描述：不阻止任何脚本的运行，也不显示任何警告或提示。
   • 安全性：非常低，因为完全绕过了执行策略的安全检查。

6. Undefined：

   • 描述：不设置执行策略，使用父级作用域的执行策略。
   • 安全性：取决于父级作用域的执行策略。

使用示例：

# 将执行策略设置为 RemoteSigned
Set-ExecutionPolicy RemoteSigned

# 将执行策略设置为 Unrestricted（注意：这可能会降低系统的安全性）
Set-ExecutionPolicy Unrestricted

# 将执行策略设置为 AllSigned，并指定作用域为用户级别
Set-ExecutionPolicy AllSigned -Scope CurrentUser

总之，选择适当的执行策略对于确保 PowerShell 环境的安全性至关重要。管理员应根据实际情况和需要来设置执行策略，以平衡安全性和功能性。

RemoteSigned 执行策略的含义：

• 本地脚本：不受限制，可以运行。
• 从互联网下载的脚本：需要由受信任的发布者签名才能运行。
• 从 Intranet（内部网络）下载的脚本：不受签名限制，可以运行。

使用 Set-ExecutionPolicy RemoteSigned 的步骤：

1. 以管理员身份运行 PowerShell：因为设置执行策略是一个高级操作，需要管理员权限。

2. 执行命令：在 PowerShell 窗口中，输入以下命令并按回车：

   Set-ExecutionPolicy RemoteSigned
   

3. 确认更改：系统可能会要求你确认是否要更改执行策略。根据提示输入 Y 并按回车确认。

• 更改执行策略会影响整个系统或当前用户的 PowerShell 环境，具体取决于你使用的 -Scope 参数（如果未指定，默认为 AllUsers）。

• 如果你只是希望为当前会话更改执行策略（不影响其他会话或用户），可以使用 -Scope CurrentUser 参数：

  Set-ExecutionPolicy RemoteSigned -Scope CurrentUser
  

• 在某些情况下，特别是在企业环境中，执行策略可能已经由系统管理员锁定，你可能没有权限更改它。

通过设置 RemoteSigned 执行策略，你可以确保从本地或内部网络运行的脚本不受限制，同时要求从互联网下载的脚本具有签名以增加安全性。

用法示例

1. 为当前用户设置 RemoteSigned 策略：

   Set-ExecutionPolicy -ExecutionPolicy RemoteSigned -Scope CurrentUser
   

   这将允许当前用户运行本地脚本和由受信任的发布者签名的远程脚本。

2. 为所有用户设置 AllSigned 策略：

   Set-ExecutionPolicy -ExecutionPolicy AllSigned -Scope Machine -Force
   

   这将为计算机上的所有用户设置策略，要求所有脚本必须由受信任的发布者签名才能运行，并且不会提示用户确认更改。

3. 查看当前执行策略：
   虽然这不是 Set-ExecutionPolicy 的直接用法，但您可以使用 Get-ExecutionPolicy cmdlet 来查看当前的执行策略：

   Get-ExecutionPolicy -List
   

   这将显示所有作用范围及其对应的执行策略。

注意事项

• 更改执行策略可能会影响系统的安全性。特别是将策略设置为 Bypass 时，将允许运行所有脚本而不进行任何检查，这可能会使系统面临恶意脚本的攻击。