Asegurando Windows 11: Directivas de ejecución

CONTEXTO: COMPUTADORA DE USO PERSONAL

• El cumplimiento de estas directivas solo se produce en plataformas Windows.
• Default.
  • RemoteSigned para servidores Windows.
• Restricted
  • Directiva default de ejecución para equipos cliente windows.
• Undefined.
  • No hay ninguna directiva de ejecución establecida en el objeto actual scope.
  • Si la directiva de ejecución en todos los ámbitos es Undefined, la directiva de ejecución efectiva es Restricted para los clientes de Windows y RemoteSigned para Windows Server.

Listado de directivas de sesión en orden de prioridad

Saca por pantalla todas las directivas de ejecución que afectan a la sesión actual y las muestra en orden de prioridad

Get-ExecutionPolicy -List

En este caso, la directiva de ejecución efectiva es RemoteSigned porque la directiva de ejecución del usuario actual tiene prioridad sobre la directiva de ejecución establecida para el equipo local.

Set-ExecutionPolicy -ExecutionPolicy Restricted -Scope MachinePolicy
Set-ExecutionPolicy -ExecutionPolicy Restricted -Scope UserPolicy
Set-ExecutionPolicy -ExecutionPolicy Restricted -Scope Process
Set-ExecutionPolicy -ExecutionPolicy Restricted -Scope CurrentUser
Set-ExecutionPolicy -ExecutionPolicy Restricted -Scope LocalMachine

Teóricamente Restricted es para los clientes Windows. Supuestamente debe servir para las computadoras locales.

Referencia

• https://learn.microsoft.com/es-es/powershell/module/microsoft.powershell.core/about/about_execution_policies?view=powershell-7.4
• https://learn.microsoft.com/es-es/powershell/module/microsoft.powershell.security/set-executionpolicy?view=powershell-7.4