הגרסה הנוכחית של Windows PowerShell היא 5. PowerShell מותקן מראש ב- Windows 10 והחליף את שורת הפקודה בתפריט המשתמש של Power. בעוד ש- PowerShell 5 היא הגרסה היציבה הפועלת במערכת שלך, מנוע ה- PowerShell 2.0 עדיין מופעל עליו וגירסא זו של PowerShell מוכרת כעת כסיכון אבטחה שניתן להשתמש בה להפעלת סקריפטים זדוניים. עם זאת, מערכת Windows 10 פגעה בכך בעדכון היוצרים של הסתיו, אולם אין זה אומר שהיא הוסרה לכל המשתמשים. יתכן שהוא עדיין מופעל במערכת שלך. כך תוכלו לבדוק אם אתם עדיין מפעילים את המנוע הזה, וכיצד תוכלו להשבית את Windows PowerShell 2.0.
בדוק את PowerShell 2.0
פתח את PowerShell עם זכויות ניהול והפעל את הפקודה הבאה.
Get-WindowsOptionalFeature -Online -FeatureName MicrosoftWindowsPowerShellV2
בתוצאות שהפקודה הזו מחזירה, התבוננושדה המדינה. אם כתוב כי מנוע זה מופעל, עליך להשבית אותו. אם המדינה מחזירה את הערך הנכה, כדאי לך ללכת. אתה לא צריך לעשות שום דבר אחר.
השבת את Windows PowerShell 2.0 Engine
פתח את PowerShell עם זכויות ניהול והפעל את הפקודה הבאה;
Disable-WindowsOptionalFeature -Online -FeatureName MicrosoftWindowsPowerShellV2Root
זה יבטל את מנוע Windows PowerShell 2.0. אתה יכול לבדוק את זה על ידי הפעלת פקודה זו שוב. המדינה צריכה להחזיר את 'נכים'.
אם לא נוח לך להפעיל את הפקודה ב- PowerShell, תוכל להשבית את התכונה גם מלוח הבקרה. פתח את סייר הקבצים והזן את הדברים הבאים בסרגל המיקום.
Control PanelPrograms
לחץ על 'הפעל או כבה תכונות של Windows'. זה יפתח חלון חדש בשם 'תכונות Windows'. ייקח קצת זמן עד שחלון זה יטען את רשימת התכונות שתוכל להפעיל / לבטל. ברגע שהרשימה נטענת, גלול לסוף וחפש את Windows PowerShell 2.0. בטל את הסימון ולחץ על אישור. אינך צריך להפעיל מחדש את המערכת שלך כדי שזה ישפיע.
מה הסיכון?
ל- Windows PowerShell 5 יש תכונה נגד תוכנות זדוניותהסורק ומונע הפעלת סקריפטים זדוניים עם זאת, ניתן להשתמש במנוע PowerShell 2.0 כדי להפעיל התקפת מדרגות שיכולה לעקוף את הבדיקה נגד תוכנות זדוניות. זה בסופו של דבר יביא לסקריפט PowerShell זדוני המופעל במערכת שלך.
השבתת המנוע לא צריכה להיות שליליתהשפעות. מיקרוסופט מודעת לכך שאפליקציות מסוימות עדיין משתמשות ב- PowerShell 2.0 אך הן פועלות כדי להעביר אותן לגירסה חדשה יותר. אמנם פג תוקף של תכונה זו, אך היא עדיין תישאר חלק מ- Windows 10 למשך העתיד הנראה לעין והמשתמשים יוכלו להפעיל אותה אם הם צריכים / רוצים.
הערות