微软收紧Win11 PowerShell脚本检查

驱动中国11月12日消息，微软在本月补丁星期二面向 Windows 11 推送的累积更新中收紧 PowerShell 安全检查，部分旧脚本可能因编码验证规则变化而无法正常工作。

据 NeoWin 消息，Windows 11 安装 11 月累积更新后，系统对 PowerShell 脚本签名及验证引入更严格的文本编码检查，重点针对包含错误 UTF-8 编码的文件。此前版本在解码不规范脚本时，可能通过替换无效字符接受这些文件；新规则明确拒绝此类编码，导致旧脚本即使已经签名，也可能被识别为未签名，尝试重新签名时同样可能报错。

微软给出的处理办法是，将受影响脚本保存为有效的、带字节顺序标记（BOM）的 UTF-8 编码，检查内容后重新签名。针对需要批量处理的用户，微软提供修复工具，可扫描潜在编码问题，并尝试在保留现有签名的情况下修复文件，且不会覆盖原文件。

此次调整不限于 Windows 11。微软相关指导还涵盖 Windows 10 企业版 LTSC 2021，以及包括 Windows Server 2025 在内的部分服务器版本。相关参考包括已签名 PowerShell 脚本编码指南，以及用于修复脚本签名编码问题的示例 PowerShell 脚本。