24、PowerShell 安全与脚本签名全解析

PowerShell 安全与脚本签名全解析

1. 脚本签名的重要性与原理

脚本或格式化文件签名能带来两大主要好处：发布者识别和文件完整性保障。当你对脚本或格式化文件进行签名时，PowerShell 会在文件末尾添加数字签名。这个签名能验证文件来自你，并且确保文件内容不会在未被察觉的情况下被篡改。若尝试加载被篡改的文件，PowerShell 会给出如下错误信息：

File C:\temp\test.ps1 cannot be loaded. The contents of file C:\temp\test.ps1 may have been tampered because the hash of the file does not match the hash stored in the digital signature. The script will not execute on the system. Please see "get-help about_signing" for more details.. At line:1 char:10 + .\test.ps1 <<<<

PowerShell 参与了标准的 Windows Authenticode 基础设施。因此，你已知的文件签名和处理签名的技术同样适用于 PowerShell 脚本和格式化文件。Set-AuthenticodeSignaturecmdlet 主要用于支持脚本和格式化文件，同时也支持 DLL 和其他标准 Windows 可执行文件类型。