A Windows PowerShell jelenlegi verziója 5. A PowerShell előre telepítve van a Windows 10 rendszerben, és felváltotta a Parancssort a Power user menüben. Noha a PowerShell 5 a rendszeren futó stabil verzió, a PowerShell 2.0 motor továbbra is engedélyezve van rajta, és a PowerShell ezen verziója biztonsági kockázatot jelent, amely rosszindulatú szkriptek futtatására használható. A Windows 10 elavult az őszi alkotók frissítésében ez azonban nem jelenti azt, hogy minden felhasználó számára eltávolították. Lehet, hogy továbbra is engedélyezve van a rendszerén. Így ellenőrizheti, hogy még mindig ez a motor fut-e, és hogyan tilthatja le a Windows PowerShell 2.0-t.
Tartalomjegyzék
Ellenőrizze a PowerShell 2.0-t
Nyissa meg a PowerShellt rendszergazdai jogokkal, és futtassa a következő parancsot.
Get-WindowsOptionalFeature -Online -FeatureName MicrosoftWindowsPowerShellV2
A parancs által visszaadott eredmények között nézze meg az Állapot mezőt. Ha azt írja ki, hogy ez a motor engedélyezve van, akkor le kell tiltania. Ha az állam visszaadja a Disabled értéket, akkor kész. Nem kell mást tenned.
A Windows PowerShell 2.0 motor letiltása
Nyissa meg a PowerShellt rendszergazdai jogokkal, és futtassa a következő parancsot;
Disable-WindowsOptionalFeature -Online -FeatureName MicrosoftWindowsPowerShellV2Root
Ezzel letiltja a Windows PowerShell 2.0 motort. Ezt a parancs ismételt futtatásával ellenőrizheti. Az államnak vissza kell adnia a „fogyatékos” értéket.
Ha nem érzi kényelmesen a parancs futtatását a PowerShellben, a funkciót a Vezérlőpultról is letilthatja. Nyissa meg a Fájlkezelőt, és írja be a következőt a helysávba.
Control PanelPrograms
Kattintson a „Windows-szolgáltatások be- és kikapcsolása” elemre. Ezzel megnyílik egy új ablak, a „Windows-szolgáltatások”. Eltarthat egy kis ideig, amíg ez az ablak betölti az engedélyezhető/letiltható szolgáltatások listáját. A lista betöltése után görgessen a végére, és keresse meg a Windows PowerShell 2.0-t. Törölje a jelölést, majd kattintson az OK gombra. Nem kell újraindítania a rendszert, hogy ez érvényesüljön.
Mi a kockázat?
A Windows PowerShell 5 rendelkezik egy kártevőirtó funkcióval, amely ellenőrzi és megakadályozza a rosszindulatú szkriptek futtatását, azonban a PowerShell 2.0 motor felhasználható egy olyan leminősítési támadás futtatására, amely megkerülheti a rosszindulatú programok elleni ellenőrzést. Ez végül egy rosszindulatú PowerShell-szkript futását eredményezi a rendszeren.
A motor kikapcsolása nem járhat negatív hatással. A Microsoft tisztában van azzal, hogy egyes alkalmazások továbbra is a PowerShell 2.0-t használják, de azon dolgoznak, hogy segítsenek áttelepíteni őket egy újabb verzióra. Bár ez a funkció elavult, a belátható jövőben továbbra is a Windows 10 része marad, és a felhasználók szükség esetén/akarják engedélyezni fogják.