VG
смотри какой самоуверенный :D
если работает не одинаково, значит и в настройке есть различия
или скрипты запускаются по разному
Size: a a a
2021 September 13
VB
VB
а вообще если вопрос про сервера то зачем тебе srp, почему не используешь аплокер?
D
Сейчас через реестр отключил SRP - реально скрипт отработал
S
я выше дал ссылку на пару статей
D
Наверное готовить не умею, SRP настроил просто windows + ProgramFiles можно, остальное нельзя
D
сп, почитаю
S
почти правильно настроил ( у Вадимса поподробнее прочитай про SRP), но фигня в том, что Posh вот так через жопу определяет, что на компе включен режим запуска программ по белому списку и врубает Constrained Langueage mode, никого не спрося.
**руки бы разрабам оторвать за такое
**руки бы разрабам оторвать за такое
D
По нему и настраивал.
S
молодец, это лучшее руководство в Интернетах по SRP
D
Как я почитал, починить не так просто.
S
прикол в том, что при запуске powershell.exe (или powershell_ise.exe) папке %temp% создается пара файлов со случайным именем и расширениями psm1 и ps1, после чего производится их запуск
S
если запуск неудачен (заблокирован srp или applocker'ом), то хост Powershell статратнет в ограниченном режиме
S
сначала содержимое, создаваемых для тестового запуска файлов, было всегда одинаково (файл содержал в себе единственный символ "1") и его можно было разрешить по хэшу
S
т.е. имя у создаваемых файлов было случайным, а содержимое - всегда одинаковое
S
но потом, кажись, ms закрутило гайки и содержимое файлов стало случайным
S
можешь проверить, создай ps1 файл (емнип, у него будет кодировка utf-8), содержимым которого будет один символ 1 (цифра один) и разреши в политике запуск такого файла по хэшу
S
после чего проверь - будет ли posh стартовать в CLM или в нормальном (Full mode) режиме запустится?
S
причин может быть много, например: единая политика ограниченного запуска программ для серверов и раб станций, а на раб станциях - не enterprise редакция win, например (applocker в профешнл редакции не работает, сюрприз (( )