Windows PowerShell -sovelluksen nykyinen versio on 5. PowerShell on esiasennettu Windows 10: ään, ja se on korvannut komentokehotteen Power-käyttäjän valikossa. Vaikka PowerShell 5 on järjestelmässäsi vakaa versio, PowerShell 2.0 -moottori on edelleen käytössä siinä, ja tämä PowerShell-versio tunnustetaan nyt tietoturvariskiksi, jota voidaan käyttää haitallisten komentosarjojen suorittamiseen. Windows 10 vanhensi sen kuitenkin syksyn luomispäivityksessä, mutta se ei tarkoita, että se on poistettu kaikille käyttäjille. Se voi silti olla käytössä järjestelmässäsi. Näin voit tarkistaa, käytätkö edelleen tätä moottoria, ja kuinka voit poistaa Windows PowerShell 2.0: n käytöstä.
Tarkista PowerShell 2.0
Avaa PowerShell järjestelmänvalvojan oikeuksilla ja suorita seuraava komento.
Get-WindowsOptionalFeature -Online -FeatureName MicrosoftWindowsPowerShellV2
Katso tuloksia, jotka tämä komento palauttaavaltio-kenttä. Jos sanotaan, että tämä moottori on käytössä, sinun on poistettava se käytöstä. Jos valtio palauttaa käytöstä poistetun arvon, voit mennä. Sinun ei tarvitse tehdä mitään muuta.
Poista Windows PowerShell 2.0 Engine käytöstä
Avaa PowerShell järjestelmänvalvojan oikeuksilla ja suorita seuraava komento;
Disable-WindowsOptionalFeature -Online -FeatureName MicrosoftWindowsPowerShellV2Root
Tämä poistaa Windows PowerShell 2.0 -moottorin käytöstä. Voit tarkistaa sen suorittamalla tämän komennon uudelleen. Valtion tulisi palauttaa 'vammainen'.
Jos et halua käyttää komentoa PowerShellissä, voit poistaa ominaisuuden käytöstä myös ohjauspaneelista. Avaa File Explorer ja kirjoita seuraava sijaintipalkkiin.
Control PanelPrograms
Napsauta Käynnistä tai poista Windows-ominaisuudet käytöstä. Tämä avaa uuden ikkunan nimeltään Windows-ominaisuudet. Tämän ikkunan lataaminen ominaisuusluettelosta, jonka voit ottaa käyttöön tai poistaa käytöstä, voi viedä vähän aikaa. Kun luettelo on latautunut, vieritä loppuun ja etsi Windows PowerShell 2.0. Poista valinta ja napsauta OK. Sinun ei tarvitse käynnistää järjestelmää uudelleen, jotta tämä vaikuttaa.
Mikä on riski?
Windows PowerShell 5: ssä on haittaohjelmien torjuntaominaisuusjoka skannaa ja estää haitallisten komentosarjojen suorittamisen, PowerShell 2.0 -moottoria voidaan käyttää alemman tason hyökkäyksen suorittamiseen, joka voi ohittaa haittaohjelmien torjunnan. Tämä johtaa viime kädessä haittaohjelmaan PowerShell-komentosarjaan.
Moottorin käytöstä poistamisella ei pitäisi olla negatiivista vaikutustavaikutuksia. Microsoft on tietoinen siitä, että jotkut sovellukset käyttävät edelleen PowerShell 2.0: ta, mutta pyrkivät auttamaan niitä siirtämään uuteen versioon. Vaikka tämä ominaisuus on vanhentunut, se pysyy edelleen Windows 10: n osana lähitulevaisuudessa ja käyttäjät voivat ottaa sen käyttöön tarvittaessa / haluamallaan tavalla.
Kommentit