Situatie
PowerShell este restricționat în mod implicit ca o modalitate de a atenua abuzul său. Comenzile PowerShell specifice pot fi executate, de exemplu, dar rularea fișierelor script este împiedicată. În cele mai multe cazuri, utilizatorii standard nu necesită PowerShell pentru a-și îndeplini funcțiile de zi cu zi. Doar administratorii de rețea și profesioniștii IT care au nevoie de PowerShell pentru sarcini de lucru legitime ar trebui să aibă acces. Limitați PowerShell în aceste cazuri prin politica de execuție la administratori și executați numai scripturi semnate. În cele din urmă, pentru a preveni utilizarea PowerShell pentru execuția de la distanță, dezactivați sau cel puțin restricționați Serviciul de management de la distanță Windows.
Din motive de Securitate se poate bloca accesul la powershell ca sa se impiedice rularea unor scripturi malicioase.
Solutie
Pasi de urmat
Putem bloca acessul prin Local Security Policy
- Facem click pe Start.
- Cautam Local Group Policy si facem click pe rezultatul care apare
- Extindem optiunea Software Restriction Policies
- Click drepata pe “Additional Rules” si selectam optiunea New Hash Rule
Daca cmva categoria nu este disponibila atunci vom selecta si vom face click drepata pe Software Restriction Policies, dupa care click pe optiunea New Software Restriction Policies.
Vom avea disponibile categoriile necesare pentru setari.
1. Click pe Browse
1. Copiati urmatoarea cale %SystemRoot%\system32\WindowsPowerShell\v1.0 in calea de adrese pentru a gasi versiunea de 32 de biti pentru PowerShell si apoi selectam executabilul powershell.exe, dupa care facem click pe Open:
1. Vom lasa selectat la Security level Disallowed, apoi click pe Apply si OK
Vom repeta pasii de mai sus pentru a dezactiva powersell pentru 64 de biti, iar la calea vom trece adresa %SystemRoot%\SysWOW64\WindowsPowerShell\v1.0.
Dupa acesti pasi powershell este dezactivat si nu va mai functiona.
Leave A Comment?