powershell-constrainedlanguage-mode-per-gpo

[diecknet-discussions[bot]]

powershell-constrainedlanguage-mode-per-gpo

PowerShell Language Modes sind eine Möglichkeit die Funktionalität der PowerShell einzuschränken, um die Sicherheit eines Systems zu erhöhen. Das ist natürlich nur ein kleiner Baustein in einer größeren Sicherheitsstrategie, also das alleine ist noch kein ausreichender Schutz für ein System.
Gleichzeitig ist das auch ein zweischneidiges Schwert:
Vorteil: Wir entziehen potenziellen Angreifern ein mächtiges Werkzeug.
Nachteil: Wir selbst als Administratoren können die PowerShell an einem System auch nicht mehr richtig nutzen.

https://diecknet.de/de/2023/05/20/powershell-constrainedlanguage-mode-per-gpo/