Политика выполнения и подпись сценариев

$result = Get-ExecutionPolicy -List
$items = @($result)
[pscustomobject]@{ Count=$items.Count; First=$items | Select-Object -First 1; IsNull=($null -eq $result) }

$result = Set-ExecutionPolicy Bypass -Scope Process -Force
$resultType = if($null -eq $result){'<null>'}else{$result.GetType().FullName}
[pscustomobject]@{ Result=$result; Type=$resultType; Count=@($result).Count }

$result = Get-ExecutionPolicy
$items = @($result)
[pscustomobject]@{ Count=$items.Count; First=$items | Select-Object -First 1; IsNull=($null -eq $result) }

$result = Get-AuthenticodeSignature .\Deploy.ps1 | Select-Object Status,StatusMessage,SignerCertificate
$shape = if($null -eq $result){'<null>'}elseif($result -is [array]){'array'}else{$result.GetType().Name}
[pscustomobject]@{ Shape=$shape; Values=@($result) }

Add-Content .\Deploy.ps1 "# changed"
Get-AuthenticodeSignature .\Deploy.ps1

$cert=Get-ChildItem Cert:\CurrentUser\My -CodeSigningCert | Select-Object -First 1
Set-AuthenticodeSignature .\Deploy.ps1 $cert

$result = $cert.EnhancedKeyUsageList | Select-Object FriendlyName,ObjectId
$shape = if($null -eq $result){'<null>'}elseif($result -is [array]){'array'}else{$result.GetType().Name}
[pscustomobject]@{ Shape=$shape; Values=@($result) }

$result = Export-PfxCertificate -Cert $cert -FilePath signer.pfx -Password $pw
$shape = if($null -eq $result){'<null>'}elseif($result -is [array]){'array'}else{$result.GetType().Name}
[pscustomobject]@{ Shape=$shape; Values=@($result) }

$chain=[Security.Cryptography.X509Certificates.X509Chain]::new();$chain.Build($cert)
$valueType = if($null -eq $chain){'<null>'}else{$chain.GetType().FullName}
[pscustomobject]@{ Value=$chain; Type=$valueType; Count=@($chain).Count }

Get-ExecutionPolicy -List
Get-AuthenticodeSignature .\Deploy.ps1

# Сценарий для ревью: Bypass запрещён политикой приложения, но пользователь запускает команды вручную.
$policy = Get-ExecutionPolicy -List
$signature = Get-AuthenticodeSignature -FilePath .\deploy.ps1
[pscustomobject]@{ Policy=$policy; Status=$signature.Status; Signer=$signature.SignerCertificate.Subject }
if($signature.Status -eq 'Valid'){ & .\deploy.ps1 }

# Сценарий для ревью: Сценарий загружает код из строки после проверки подписи файла.
$policy = Get-ExecutionPolicy -List
$signature = Get-AuthenticodeSignature -FilePath .\deploy.ps1
[pscustomobject]@{ Policy=$policy; Status=$signature.Status; Signer=$signature.SignerCertificate.Subject }
if($signature.Status -eq 'Valid'){ & .\deploy.ps1 }

Get-ExecutionPolicy -List
Get-Item .\Deploy.ps1 -Stream Zone.Identifier -ErrorAction SilentlyContinue

$result = Get-AuthenticodeSignature .\Deploy.ps1 | Format-List *
$resultType = if($null -eq $result){'<null>'}else{$result.GetType().FullName}
[pscustomobject]@{ Result=$result; Type=$resultType; Count=@($result).Count }

# Сценарий для ревью: На одном сервере Valid, на другом NotTrusted.
$policy = Get-ExecutionPolicy -List
$signature = Get-AuthenticodeSignature -FilePath .\deploy.ps1
[pscustomobject]@{ Policy=$policy; Status=$signature.Status; Signer=$signature.SignerCertificate.Subject }
if($signature.Status -eq 'Valid'){ & .\deploy.ps1 }

# Сценарий для ревью: Ключ подписи хранится на сборочном агенте в файле.
$policy = Get-ExecutionPolicy -List
$signature = Get-AuthenticodeSignature -FilePath .\deploy.ps1
[pscustomobject]@{ Policy=$policy; Status=$signature.Status; Signer=$signature.SignerCertificate.Subject }
if($signature.Status -eq 'Valid'){ & .\deploy.ps1 }

# Сценарий для ревью: Все разработчики имеют один общий сертификат.
$policy = Get-ExecutionPolicy -List
$signature = Get-AuthenticodeSignature -FilePath .\deploy.ps1
[pscustomobject]@{ Policy=$policy; Status=$signature.Status; Signer=$signature.SignerCertificate.Subject }
if($signature.Status -eq 'Valid'){ & .\deploy.ps1 }

# Сценарий для ревью: Проверяется только Status Valid.
$policy = Get-ExecutionPolicy -List
$signature = Get-AuthenticodeSignature -FilePath .\deploy.ps1
[pscustomobject]@{ Policy=$policy; Status=$signature.Status; Signer=$signature.SignerCertificate.Subject }
if($signature.Status -eq 'Valid'){ & .\deploy.ps1 }