脱力系備忘録BloG

なにわともあれ、PowerShell関連の操作をするためにはPowerShellを起動する必要があります。その起動方法は「Windows」ボタンの上でマウスを右クリックして出てくるメニューの中の「Windows PowerShell(管理者)」をクリックします。

すると、PowerShellウィンドウが開きますので以下からの説明のコマンドはその画面上で操作します。



Get-ExecutionPolicy



Set-ExecutionPolicy [実行ポリシー名称]
（例）
Set-ExecutionPolicy AllSigned



ここでは簡易的な証明書として自己証明書を利用します。証明書を発行したパソコンでないと有効な証明書として認めてもらえませんのでご注意を。
$cert = New-SelfSignedCertificate -Subject "CN=OreOre Syoumeisyo" -KeyAlgorithm RSA -KeyLength 2048 -Type CodeSigningCert -CertStoreLocation "Cert:\LocalMachine\My\" -NotAfter 2099/12/31

「CN=」の部分は後で証明書一覧から探す場合にわかりやすい名前を付けた方が便利だと思います。
また、上記コマンドは証明書の有効期限を指定しています。「-NotAfter 2099/12/31」の部分を削除して発行した場合は有効期限が1年となります。



自己証明書を「信頼されたルート証明機関」に登録します。これをしないと証明書が有効なものとして認めてもらえないため、スクリプトの実行時にエラーが出ます。

Move-Item "Cert:\LocalMachine\My\$($cert.Thumbprint)" "Cert:\LocalMachine\Root"



$cert=Get-ChildItem Cert:\LocalMachine\Root -CodeSigningCert

Set-AuthenticodeSignature "[署名するスクリプトのフルパス]" $cert
（例）
Set-AuthenticodeSignature "D:\powershell.ps1" $cert



たとえば、Dドライブ直下にあるスクリプトを実行したとします。
PS D:\> .\powershell.ps1
自己署名したPowerShellスクリプトを実行した際、本当に実行するかどうかの確認が出ます。
[R]を押すと毎回確認画面が出ます。
[A]を押すと初回だけ確認画面が出ます。