微软希望用 PowerShell 替代老旧的 CMD，当前发布的新版 Win10 默认终端已经是 Windows PowerShell。相比CMD，PowerShell 的安全性更高，默认情况下是不允许运行脚本的 。
如果想要运行脚本该怎么办呢？我们可以手动获取脚本运行权限。
这是微软针对此问题发布的文档：About Execution Policies ，目前还没有中文版本，可以根据本文指导操作。
简介
PowerShell 运行策略是一项安全功能，用于控制 PowerShell 加载配置文件和运行脚本的条件，以便于阻止恶意脚本的运行。
更改运行策略的命令是：
Set-ExecutionPolicy -ExecutionPolicy <PolicyName> -Scope <scope>下面针对策略名称<PolicyName>和应用范围<scope>这两项分别介绍。
策略名称<PolicyName>
策略可以看做是 PowerShell 的权限，微软为 PowerShell 创建了7个运行策略：
- AllSigned：可以运行脚本，但是要求脚本由受信任的发布者签名或者脚本在本机创建；对于未声明是否受信任的脚本，运行之前会提示用户；无法阻止已签名的恶意软件。
- Bypass：放行一切，不会触发任何警告和提醒。
- Default：默认策略，Windows 家用和专业版系统应用 Restricted 策略，Windows Server 应用 RemoteSigned 策略。
- RemoteSigned：Windows Server 的默认策略，可以运行脚本，但是要求基本由受信任的发布者签名，配置文件应从网络上下载；本地编写的脚本不受限制，未签名的脚本需要用
Unblock-File命令解除锁定。 - Restricted：可以运行单条命令，但是阻止一切脚本。
- Undefined：未定义的，默认应用 Restricted 策略。
- Unrestricted：适用于非 Windows 平台，可以运行脚本，但运行非内网的脚本时向用户发出提醒。
应用范围<scope>
就像系统可以有多个用户和组一样，策略的应用范围分为：
- MachinePolicy：由计算机组策略设置。
- UserPolicy：由计算机组策略的当前用户设置。
- Process：只影响当前 PowerShell 会话。
- CurrentUser：应用于当前用户，设置存储在注册表 HKEY_CURRENT_USER 下。
- LocalMachine：应用于本机的所有用户，设置存储在注册表 HKEY_LOCAL_MACHINE 下。
示例
Windows Server 默认使用 RemoteSigned 策略，无需更改。综合考虑策略的安全性，建议其他版本的 Windows 采用 RemotedSigned 策略，且将范围设定为当前用户：
Set-ExecutionPolicy -ExecutionPolicy RemoteSigned -Scope CurrentUser如果有其他需求，可以参照上文修改。
