Windows系统禁止运行PowerShell的详细方法
提升系统安全性的实用指南
PowerShell是Windows系统强大的命令行工具，但有时出于安全考虑，系统管理员可能需要禁止普通用户运行PowerShell。本文将介绍两种有效的方法来限制PowerShell的执行，帮助您更好地管理企业或个人计算机的安全策略。
⚠️ 重要提示：以下操作涉及系统设置修改，请确保您是管理员，并在操作前备份重要数据。错误的设置可能导致系统功能异常。
方法一：通过组策略禁止PowerShell
适用于Windows专业版、企业版和教育版用户。
操作步骤：
- 按下
Win + R 键，输入 gpedit.msc 并回车，打开"本地组策略编辑器"
- 依次展开：计算机配置 → 管理模板 → 系统 → 阻止访问命令行工具
- 双击右侧的"阻止访问命令行工具"
- 选择"已启用"
- 在"选项"区域，选择"仅允许Windows脚本宿主运行"（这将阻止PowerShell和cmd）
- 或者，如果您只想禁止PowerShell，可以使用软件限制策略或AppLocker
- 点击"确定"保存设置
方法二：通过注册表禁止PowerShell
适用于所有Windows版本，包括家庭版。
操作步骤：
- 按下
Win + R 键，输入 regedit 并回车，打开注册表编辑器
- 导航到路径：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\PowerShell\1\ShellIds\Microsoft.PowerShell
- 在右侧窗格右键点击，选择"新建 → DWORD (32位)值"
- 命名为
ExecutionPolicy
- 双击新建的项，将其值设置为
4（对应"Restricted"策略）
- 或者，您可以创建软件限制策略来完全阻止powershell.exe的执行
- 关闭注册表编辑器，重启计算机使设置生效
验证设置是否生效
完成上述任一方法后，可以通过以下方式验证：
- 尝试运行
powershell 命令
- 双击.ps1脚本文件
- 使用任务管理器启动新任务并输入powershell
如果设置正确，系统应显示权限被拒绝或无法执行的错误信息。