Den nuværende version af Windows PowerShell er 5. PowerShell leveres forudinstalleret i Windows 10 og har erstattet Kommandoprompt i menuen Power bruger. Mens PowerShell 5 er den stabile version, der kører på dit system, er PowerShell 2.0-motoren stadig aktiveret på den, og denne version af PowerShell er nu anerkendt som en sikkerhedsrisiko, der kan bruges til at køre ondsindede scripts. Windows 10 udskrev det i Fall Creators Update, men det betyder ikke, at det er blevet fjernet for alle brugere. Det kan stadig være aktiveret på dit system. Sådan kontrollerer du, om du stadig kører denne motor, og hvordan du kan deaktivere Windows PowerShell 2.0.
Check PowerShell 2.0
Åbn PowerShell med administrative rettigheder og kør følgende kommando.
Få-WindowsOptionalFeature -Online -FeatureName MicrosoftWindowsPowerShellV2
I de resultater, som denne kommando vender tilbage, skal du kigge på statfeltet. Hvis det står, at denne motor er aktiveret, skal du deaktivere den. Hvis staten returnerer deaktiveret værdi, er du god til at gå. Du behøver ikke at gøre noget andet.
Deaktiver Windows PowerShell 2.0 Engine
Åbn PowerShell med administrative rettigheder, og kør følgende kommando;
Deaktiver-WindowsOptionalFeature -Online -FeatureName MicrosoftWindowsPowerShellV2Root
Kontrolpanel Programmer
Klik på 'Slå Windows-funktioner til eller fra'. Dette åbner et nyt vindue kaldet 'Windows-funktioner'. Det kan tage lidt tid for dette vindue at indlæse listen over funktioner, som du kan aktivere / deaktivere. Når listen er indlæst, skal du rulle til slutningen og kigge efter Windows PowerShell 2.0. Fjern markeringen i det, og klik på OK. Du behøver ikke genstarte dit system for at dette kan påvirke.
Hvad er risikoen?
Windows PowerShell 5 har en anti-malware-funktion, der scanner og forhindrer skadelige scripts i at køre, men PowerShell 2.0-motoren kan bruges til at køre et nedgraderingsangreb, der kan omgå anti-malware-kontrollen. Dette vil i sidste ende resultere i et ondsindet PowerShell-script, der kører på dit system.
Deaktivering af motoren bør ikke have nogen negative virkninger. Microsoft er opmærksom på, at nogle apps stadig bruger PowerShell 2.0, men de arbejder for at hjælpe migrere dem til en nyere version. Mens denne funktion er blevet udskrevet, vil den stadig være en del af Windows 10 i overskuelig fremtid, og brugerne vil kunne aktivere det, hvis de har brug for / vil.