Всем привет! такая проблема: в AD есть политика, которая запускает при логине

Question

Всем привет! такая проблема: в AD есть политика, которая запускает при логине

.ps1 скрипт в режиме -executionpolicy Bypass
на компах с win10 всё ок
на компах win11 проблема: ps включается в "RestrictedLanguage" mode, и обрубает часть возможностей языка, соответственно скрипт не отрабатывает.

вопрос:
как заставить ps на windows11 работать в режиме FullLanguage

https://learn.microsoft.com/en-us/powershell/module/microsoft.powershell.core/about/about_language_modes?view=powershell-5.1

upd1: срипт запускается в окнтексте пользователя

#programming #russian

0

01.11.2023

13 ответов

33 просмотра

А? &a Автор вопроса

Aleksandr
Может WDAC - Option 11 Disabled:Script Enforcemen...

а идея с конфигурационными файлами имеет право на существование в сети домена? https://learn.microsoft.com/en-us/powershell/module/microsoft.powershell.core/new-pssessionconfigurationfile?view=powershell-5.1

0

01.11.2023

Aleksandr

А? &a
а идея с конфигурационными файлами имеет право на ...

Вполне - https://learn.microsoft.com/en-us/windows/security/application-security/application-control/windows-defender-application-control/deployment/deploy-wdac-policies-using-group-policy

0

01.11.2023

ShS

SRP или Applocker не используется?

0

01.11.2023

А? &a Автор вопроса

ShS
SRP или Applocker не используется?

А я даж не знаю что это.. почему-то на 11 вендах такая фигня

0

01.11.2023

ShS

А? &a
А я даж не знаю что это.. почему-то на 11 вендах т...

https://www.sysadmins.lv/blog-en/powershell-50-and-applocker-when-security-doesnt-mean-security.aspx

0

01.11.2023

А? &a Автор вопроса

ShS
https://www.sysadmins.lv/blog-en/powershell-50-and...

Пасиба, почитаем

0

01.11.2023

ShS

А? &a
Пасиба, почитаем

We identified that when PowerShell starts, it attempts to execute two scripts (.ps1 and .psm1 together) with random names from user’s temp folder. I quickly realized that PowerShell uses these files to determine whether Application Whitelisting (AWL) software is running or not. ... And here we go! In short, starting with PowerShell 5.0 a new so-called “security feature” is added: if you are using Application Whitelisting software, PowerShell will reduce its functionality in interactive sessions by running them in constrained language mode If you are NOT using AWL software, NO restrictions will apply to your interactive session and the session will run in Full Language mode

0

01.11.2023

ShS

ShS
We identified that when PowerShell starts, it atte...

Короче, попробуй запустить на исполнение какой-нить ps1-файл, который лежит в %temp%, на исполнение. Будет ли он выполнен или его исполнение будет заблокировано?

0

01.11.2023

ShS

ShS
Короче, попробуй запустить на исполнение какой-нит...

Если исполнение файла будет заблокировано, то powershell решит, что он работает в системе, на которую наложены ограничения запуска программ, и врубит restricted language mode.

0

01.11.2023

Dmitry

ShS
We identified that when PowerShell starts, it atte...

Бред какой-то зачем это сделано?

0

01.11.2023

ShS

Dmitry
Бред какой-то зачем это сделано?

Согласен, полностью. Сделано, якобы для увеличения секьюрности

0

01.11.2023