Windows PowerShell का वर्तमान संस्करण 5 है। PowerShell विंडोज 10 में पहले से इंस्टॉल आता है और पावर यूजर मेनू में कमांड प्रॉम्प्ट को बदल दिया है। जबकि PowerShell 5 आपके सिस्टम पर चलने वाला स्थिर संस्करण है, PowerShell 2.0 इंजन अभी भी इस पर सक्षम है और PowerShell का यह संस्करण अब एक सुरक्षा जोखिम के रूप में पहचाना जाता है जिसका उपयोग दुर्भावनापूर्ण स्क्रिप्ट चलाने के लिए किया जा सकता है। विंडोज 10 ने इसे फॉल क्रिएटर्स अपडेट में चित्रित किया, लेकिन इसका मतलब यह नहीं है कि इसे सभी उपयोगकर्ताओं के लिए हटा दिया गया है। यह अभी भी आपके सिस्टम पर सक्षम हो सकता है। यदि आप अभी भी इस इंजन को चला रहे हैं, और आप Windows PowerShell 2.0 को कैसे निष्क्रिय कर सकते हैं, इसकी जाँच आप कैसे कर सकते हैं।
PowerShell 2.0 की जाँच करें
PowerShell को प्रशासनिक अधिकारों के साथ खोलें और निम्न आदेश चलाएँ।
Get-WindowsOptionalFeature -Online -FeatureName MicrosoftWindowsPowerShellV2
परिणामों में जो यह आदेश देता है, उसे देखेंराज्य क्षेत्र। यदि यह कहता है कि यह इंजन सक्षम है, तो आपको इसे अक्षम करने की आवश्यकता है। यदि राज्य विकलांग मान लौटाता है, तो आप जाने के लिए अच्छा है। आपको कुछ और करने की ज़रुरत नही है।
Windows PowerShell 2.0 इंजन को अक्षम करें
व्यवस्थापकीय अधिकारों के साथ PowerShell खोलें, और निम्न आदेश चलाएँ;
Disable-WindowsOptionalFeature -Online -FeatureName MicrosoftWindowsPowerShellV2Root
यह Windows PowerShell 2.0 इंजन को अक्षम कर देगा। आप फिर से इस कमांड को चलाकर इसकी जांच कर सकते हैं। राज्य को ’विकलांग’ लौटना चाहिए।
यदि आप PowerShell में कमांड चलाने में सहज नहीं हैं, तो आप नियंत्रण कक्ष से भी सुविधा को अक्षम कर सकते हैं। फ़ाइल एक्सप्लोरर खोलें और स्थान पट्टी में निम्नलिखित दर्ज करें।
Control PanelPrograms
क्लिक करके विंडोज सुविधाओं को चालू करें या बंद करें'। यह एक नई विंडो खोलेगा जिसे 'विंडोज फीचर्स' कहा जाएगा। इस विंडो को उन विशेषताओं की सूची लोड करने में थोड़ा समय लग सकता है जिन्हें आप सक्षम / अक्षम कर सकते हैं। सूची लोड होने के बाद, अंत तक स्क्रॉल करें और Windows PowerShell 2.0 देखें। इसे अनचेक करें, और ओके पर क्लिक करें। प्रभावित होने के लिए आपको अपने सिस्टम को पुनरारंभ करने की आवश्यकता नहीं है।
जोखिम क्या है?
विंडोज पॉवरशेल 5 में एक एंटी-मालवेयर फीचर हैहालांकि स्कैन और दुर्भावनापूर्ण स्क्रिप्ट को चलने से रोकता है, PowerShell 2.0 इंजन का उपयोग डाउनग्रेड हमले को चलाने के लिए किया जा सकता है जो एंटी-मैलवेयर चेक को बायपास कर सकता है। यह अंततः आपके सिस्टम पर चलने वाली दुर्भावनापूर्ण PowerShell स्क्रिप्ट में परिणाम करेगा।
इंजन को निष्क्रिय करना कोई नकारात्मक नहीं होना चाहिएअसर पड़ता है। Microsoft जानता है कि कुछ ऐप्स अभी भी PowerShell 2.0 का उपयोग करते हैं, लेकिन वे उन्हें नए संस्करण में स्थानांतरित करने में मदद करने के लिए काम कर रहे हैं। हालांकि इस सुविधा को हटा दिया गया है, यह अभी भी निकट भविष्य के लिए विंडोज 10 का एक हिस्सा बना रहेगा और यदि आवश्यक हो, तो उपयोगकर्ता इसे सक्षम कर सकेंगे।
टिप्पणियाँ