Как успешно изменить политику выполнения и включить выполнение сценариев PowerShell

сообщение об ошибке указывает, что параметр, который вы пытаетесь определить через Set-ExecutionPolicy переопределяется параметром в другой области. Использовать Get-ExecutionPolicy -List чтобы увидеть, какие области, какие условия.

PS C:\> Get-ExecutionPolicy -List

        Scope    ExecutionPolicy
        -----    ---------------
MachinePolicy          Undefined
   UserPolicy          Undefined
      Process          Undefined
  CurrentUser          Undefined
 LocalMachine       RemoteSigned

PS C:\> Set-ExecutionPolicy Restricted -Scope Process -Force
PS C:\> Set-ExecutionPolicy Unrestricted -Scope CurrentUser -Force
Set-ExecutionPolicy : Windows PowerShell updated your execution policy
successfully, but the setting is overridden by a policy defined at a more
specific scope.  Due to the override, your shell will retain its current
effective execution policy of Restricted. Type "Get-ExecutionPolicy -List"
to view your execution policy settings. ...
PS C:\> Get-ExecutionPolicy -List

        Scope    ExecutionPolicy
        -----    ---------------
MachinePolicy          Undefined
   UserPolicy          Undefined
      Process         Restricted
  CurrentUser       Unrestricted
 LocalMachine       RemoteSigned

PS C:\> .\test.ps1
.\test.ps1 : File C:\test.ps1 cannot be loaded because running scripts is
disabled on this system. ...
PS C:\> Set-ExecutionPolicy Unestricted -Scope Process -Force
PS C:\> Set-ExecutionPolicy Restricted -Scope CurrentUser -Force
Set-ExecutionPolicy : Windows PowerShell updated your execution policy
successfully, but the setting is overridden by a policy defined at a more
specific scope.  Due to the override, your shell will retain its current
effective execution policy of Restricted. Type "Get-ExecutionPolicy -List"
to view your execution policy settings. ...
PS C:\> Get-ExecutionPolicy -List

        Scope    ExecutionPolicy
        -----    ---------------
MachinePolicy          Undefined
   UserPolicy          Undefined
      Process       Unrestricted
  CurrentUser         Restricted
 LocalMachine       RemoteSigned

PS C:\> .\test.ps1
Hello World!

как вы можете видеть, оба параметра были определены, несмотря на ошибку, но параметр в более конкретной области (Process) по-прежнему имеет приоритет, предотвращая или разрешая выполнение скрипта.

так как область по умолчанию LocalMachine ошибка может быть вызвана параметр CurrentUser или Process объем. Однако более распространенной причиной является то, что выполнение сценария было настроено с помощью групповой политики (локальной или доменной).

локальная групповая политика может быть изменена локальным администратором через gpedit.msc (Редактор локальной групповой политики), как описано в ответ.

групповая политика домена не может быть заменена локальными настройками / политиками и должна быть изменена администратором домена через gpmc.msc (управление групповой политикой) на контроллер домена.

для локальных и доменных политик параметр можно определить как параметр компьютера:

Computer Configuration
`-Administrative Templates
  `-Windows Components
    `-Windows PowerShell -> Turn on Script Execution

или как пользовательская настройка:

User Configuration
`-Administrative Templates
  `-Windows Components
    `-Windows PowerShell -> Turn on Script Execution

первые применяются к объектам компьютера, тогда как последние применяются к объектам пользователя. Для локальных политик нет существенной разницы между пользовательскими и компьютерными политиками, поскольку пользовательские политики автоматически применяются ко всем пользователям на компьютере.

политика может иметь одно из трех состояний (или пять состояний, если вы считаете 3 настройки, доступные для состояния включено отдельно):

• Не Настроен политика не контролирует выполнение скрипта PowerShell.
• включено: разрешить выполнение скриптов PowerShell.
  • разрешить только подписанные скрипты: разрешить выполнение только подписанных скриптов (так же, как Set-ExecutionPolicy AllSigned).
  • разрешить локальные скрипты и удаленные подписанные скрипты: разрешить выполнение всех локальных скриптов (подписанных или нет) и подписанных скриптов из удаленных мест (так же, как Set-ExecutionPolicy RemoteSigned).
  • разрешить все скрипты: разрешить выполнение локальных и удаленных скриптов независимо от того, подписаны они или нет (так же, как Set-ExecutionPolicy Unrestricted).
• отключен: запретить выполнение сценария PowerShell (так же, как Set-ExecutionPolicy Restricted).

изменения, внесенные через Set-ExecutionPolicy вступает в силу, только если локальная и доменная политики установлены в Не Настроен (выполнение политики Undefined в области MachinePolicy и UserPolicy).