47、PowerShell安全与对比：从入门到精通

PowerShell安全与对比：从入门到精通

1. PowerShell安全相关知识

安全在计算机操作中至关重要，它是确保计算机在无危险或损失风险下运行的机制。需要明确的是，安全并不等同于密码学及其相关技术，虽然这些工具可用于构建安全系统。基本的威胁建模和STRIDE方法是重要的安全分析手段，同时要理解威胁模型的各个元素，如漏洞、威胁、资产和缓解措施的定义。

PowerShell在默认安装时就具备一定的安全性，它通过以下方式限制攻击面：
- 没有默认文件关联，可防止附件调用或点击式社会工程攻击。
- 不暴露远程访问方法，使攻击者依赖其他工具。
- 默认执行策略为受限，防止任何脚本运行。
- 命令搜索路径不包含当前目录，防止工作目录漏洞。

在执行策略方面，可以使用Get-ExecutionPolicy查看当前执行策略。若要允许签名脚本运行，可使用Set-ExecutionPolicy AllSigned；若要允许任何本地脚本运行（最宽松的合理策略），则使用Set-ExecutionPolicy RemoteSigned。脚本签名涉及证书、密钥等的设置，以确保脚本来源可靠。

为了使脚本更健壮，可采用以下技术和技巧：
- 使用.NET SecureString类在内存中存储敏感信息，通过Read-Hostcmdlet从键盘读取安全字符串数据。
- 利用Get-Credentialcmdlet处理凭据。