第 1 章 - PowerShell の概要

[アーティクル]
01/20/2024

カンファレンスやユーザーグループミーティングのプレゼンターがエントリレベルのプレゼンテーションを開始したときに、PowerShell が既に実行中になっていることがよくあります。このドキュメントでは、そういったセッションでこれまで PowerShell を使用したことのない参加者から寄せられた質問に回答することから始めます。

具体的には、この章では、PowerShell を見つけて起動すること、および PowerShell の新しいユーザーが経験する最初の問題のいくつかを解決することに焦点を当てています。お使いの Windows 10 ラボ環境コンピューターで、この章に示されている例の手順を必ず実行してください。

PowerShell を使い始めるには何が必要ですか?

Windows オペレーティングシステムのすべての最新バージョンには、PowerShell がインストールされています。 5.1 より前のバージョンを実行している場合は、最新バージョンをインストールする必要があります。

Windows PowerShell 5.1 にアップグレードするには、「既存の Windows PowerShell をアップグレードする」を参照してください
PowerShell の最新バージョンをインストールするには、PowerShell のインストールに関するページを参照してください

PowerShell はどこにありますか?

Windows 10 で PowerShell を見つける最も簡単な方法は、図 1-1 に示すように、検索バーに「PowerShell」と入力することです。

図 1-1 - [スタート] メニューでの PowerShell の検索

図 1-1 には PowerShell の 4 つの異なるショートカットが示されていることに注意してください。このドキュメントでデモに使用しているコンピューターでは、64 ビットバージョンの Windows 10 が実行されています。そのため、64 ビットバージョンの PowerShell コンソールと PowerShell ISE (統合スクリプト環境) に加え、その 32 ビットバージョンがそれぞれあります (ショートカットの (x86) サフィックスで示されます)。 32 ビットバージョンの Windows 10 を実行している場合は、2 つのショートカットだけが表示されます。これらの項目には (x86) サフィックスはありませんが、32 ビットバージョンです。 64 ビットのオペレーティングシステムを使用している場合は、32 ビットバージョンを実行する特別な理由がない限り、64 ビットバージョンの PowerShell を実行することをお勧めします。

他のバージョンの Windows で PowerShell を起動する方法については、「Windows PowerShell の開始」を参照してください。

PowerShell を起動するにはどうすればよいですか?

私がサポートする運用エンタープライズ環境では、3 つの異なる Active Directory ユーザーアカウントを使用しています。このドキュメントで使用しているラボ環境には、これらのアカウントが複製されています。ドメイン管理者でもローカル管理者でもない、ドメインユーザーとして Windows 10 コンピューターにログインします。

私は、図 1-1 に示すように、[Windows PowerShell] ショートカットをクリックして PowerShell コンソールを起動しました。

図 1-4 - PowerShell ウィンドウのタイトルバー

図 1-4 に示すように、PowerShell コンソールのタイトルバーに "Windows PowerShell" と表示されていることに注意してください。一部のコマンドは正常に実行されますが、PowerShell をユーザーアクセス制御 (UAC) に参加させることはできません。つまり、管理者の承認を必要とするタスクの昇格を要求することはできません。次のエラーメッセージが生成されます。

Get-Service -Name W32Time | Stop-Service

Stop-Service : Service 'Windows Time (W32Time)' cannot be stopped due to the following
error: Cannot open W32Time service on computer '.'.
At line:1 char:29
+ Get-Service -Name W32Time | Stop-Service
+
    + CategoryInfo          : CloseError: (System.ServiceProcess.ServiceController:ServiceController)
     [Stop-Service], ServiceCommandException
    + FullyQualifiedErrorId : CouldNotStopService,Microsoft.PowerShell.Commands.StopServiceCommand

この問題の解決策は、ローカル管理者であるドメインユーザーとして PowerShell を実行することです。これが、私の 2 番目のドメインユーザーアカウントの構成方法です。最小限の特権の原則に従って、このアカウントはドメイン管理者にしたり、ドメイン内で昇格された特権を与えたりしないようにします。

PowerShell を閉じます。 PowerShell コンソールを再起動します。ただし、今回は、図 1-5 に示すように [Windows PowerShell] ショートカットを右クリックし、[管理者として実行] を選択します。

図 1-5 - コンテキストメニュー - [管理者として実行]

通常のユーザーとして Windows にログインしている場合は、資格情報の入力を求められます。図 1-6 に示すように、ドメインユーザーとローカル管理者であるユーザーアカウントの資格情報を入力します。

図 1-6

PowerShell が管理者として再起動されると、タイトルバーに "管理者: Windows PowerShell" と表示されます (図 1-7)。

図 1-7

これで PowerShell がローカル管理者として管理者特権で実行されるようになったので、通常はローカルコンピューター上で昇格のプロンプトを必要とするコマンドを実行したときに UAC が問題にならなくなります。このとき、PowerShell コンソールの管理者特権のインスタンスから実行されるすべてのコマンドが管理者特権で実行されることに注意してください。

PowerShell を見つけて管理者として起動する作業を簡単にするために、タスクバーにピン留めし、実行するたびに管理者として自動的に起動されるように設定することをお勧めします。

PowerShell をもう一度検索します。ただし今回は、図 1-8 に示すように、右クリックし、[タスクバーにピン留めする] を選択します。

図 1-8

タスクバーにピン留めされた PowerShell ショートカットを右クリックし、図 1-9 に示すように [プロパティ] を選択します。

図 1-9 - [ユーザーアカウント制御] - [資格情報を入力]

図 1-10 の番号 1 で示されている [詳細設定] をクリックし、図 1-10 の番号 2 で示されている [管理者として実行] チェックボックスをオンにします。[OK] を 2 回クリックして変更を受け入れ、両方のダイアログボックスを終了します。

図 1-10 -

これで、PowerShell を見つけることや PowerShell が管理者として実行されているかどうかについて再び心配する必要がなくなります。

管理者特権で PowerShell を実行して UAC に関する問題を回避した場合、ローカルコンピューターに対して実行されるコマンドのみが影響を受けます。リモートコンピューターをターゲットとするコマンドは影響を受けません。

実行されている PowerShell のバージョンは何ですか?

PowerShell には、状態情報を格納するための自動変数が多数あります。これらの変数の 1 つに $PSVersionTable があります。これには、関連する PowerShell のバージョン情報を表示するために使用できるハッシュテーブルが含まれています。

$PSVersionTable

Name                           Value
----                           -----
PSVersion                      5.1.19041.1
PSEdition                      Desktop
PSCompatibleVersions           {1.0, 2.0, 3.0, 4.0...}
BuildVersion                   10.0.19041.1
CLRVersion                     4.0.30319.42000
WSManStackVersion              3.0
PSRemotingProtocolVersion      2.3
SerializationVersion           1.1.0.1

Windows PowerShell の新しいバージョンは、Windows Management Framework (WMF) の一部として配布されます。 WMF のバージョンによっては、.NET Framework の特定のバージョンが必要になります。 Windows PowerShell 5.1 にアップグレードするには、「既存の Windows PowerShell をアップグレードする」を参照してください。

実行ポリシー

一般的な考えとは異なり、PowerShell の実行ポリシーはセキュリティ境界ではありません。これは、ユーザーが無意識のうちにスクリプトを実行するのを防ぐように設計されています。ユーザーは、その気になれば PowerShell の実行ポリシーを簡単にバイパスできます。表 1-2 に、現在の Windows オペレーティングシステムの既定の実行ポリシーを示します。

Windows オペレーティングシステムのバージョン	既定の実行ポリシー
Server 2019	リモート署名
Server 2016	リモート署名
Windows 10	制限あり

実行ポリシーの設定に関係なく、すべての PowerShell コマンドは対話的に実行できます。実行ポリシーは、スクリプト内で実行されているコマンドにのみ影響します。 Get-ExecutionPolicy コマンドレットは、現在の実行ポリシー設定を確認するために使用します。Set-ExecutionPolicy コマンドレットは、実行ポリシーを変更するために使用します。お勧めは、RemoteSigned ポリシーを使用することです。これを使用すると、ダウンロードしたスクリプトを実行する際に、スクリプトが信頼できる公開元によって署名されていることが求められます。

現在の実行ポリシーを確認します。

Get-ExecutionPolicy

Restricted

実行ポリシーが Restricted に設定されている場合は、PowerShell スクリプトをまったく実行できません。これは、すべての Windows クライアントオペレーティングシステムの既定の設定です。この問題を実証するために、次のコードを Stop-TimeService.ps1 という名前の .ps1 ファイルとして保存します。

ヒント

PowerShell スクリプトは、実行したいコマンドを含む .ps1 拡張子を持つプレーンテキストファイルです。 PowerShell スクリプトを作成するには、Visual Studio Code (VS Code) などのコードエディターまたはメモ帳などの任意のテキストエディターを使用します。

Get-Service -Name W32Time | Stop-Service -PassThru

このコマンドは、PowerShell が管理者特権で実行されている限り、エラーなしで対話的に実行されます。しかし、これをスクリプトファイルとして保存し、スクリプトを実行しようとすると、エラーが発生します。

.\Stop-TimeService.ps1

.\Stop-TimeService.ps1 : File C:\demo\Stop-TimeService.ps1 cannot be loaded because
running scripts is disabled on this system. For more information, see
about_Execution_Policies at http://go.microsoft.com/fwlink/?LinkID=135170.
At line:1 char:1
+ .\Stop-TimeService.ps1
+
    + CategoryInfo          : SecurityError: (:) [], PSSecurityException
    + FullyQualifiedErrorId : UnauthorizedAccess

前の結果のセットに示されているエラー "running scripts is disabled on this system" (このシステムではスクリプトの実行が無効になっています) から問題の内容が正確にわかることに注意してください。 PowerShell でエラーメッセージを生成するコマンドを実行する場合は、コマンドを再実行して正常に実行されることを期待するのではなく、必ずエラーメッセージを読んでください。

PowerShell 実行ポリシーを "リモート署名" に変更します。

Set-ExecutionPolicy -ExecutionPolicy RemoteSigned

Execution Policy Change
The execution policy helps protect you from scripts that you do not trust. Changing the execution
policy might expose you to the security risks described in the about_Execution_Policies help topic
at http://go.microsoft.com/fwlink/?LinkID=135170. Do you want to change the execution policy?
[Y] Yes [A] Yes to All [N] No [L] No to All [S] Suspend [?] Help (default is "N"):y

実行ポリシーを変更するときは、表示される警告を必ずお読みください。また、about_Execution_Policies のヘルプトピックを参照して、実行ポリシーを変更した場合のセキュリティへの影響を理解することをお勧めします。

実行ポリシーが RemoteSigned に設定されたので、Stop-TimeService.ps1 スクリプトはエラーなしで実行されます。

.\Stop-TimeService.ps1

Status   Name               DisplayName
------   ----               -----------
Stopped  W32Time            Windows Time

続行する前に Windows タイムサービスを開始してください。そうしないと、予期しない問題が発生する可能性があります。

Start-Service -Name w32time

まとめ

この章では、PowerShell を見つけて起動する方法と、PowerShell を管理者として起動するショートカットを作成する方法を学習しました。また、既定の実行ポリシーとその変更方法についても学習しました。

確認

コンピューターで実行されている PowerShell のバージョンを確認するにはどうすればよいか。
管理者特権で PowerShell を起動することが重要なのはなぜか。
現在の PowerShell 実行ポリシーを確認するにはどうすればよいか。
Windows クライアントコンピューターの既定の PowerShell 実行ポリシーでは、どのような操作が回避されるか。
PowerShell 実行ポリシーを変更するにはどうすればよいか。

推奨トピック

この章で説明しているトピックについてもっと詳しく知りたい方は、次の PowerShell のヘルプトピックを読むことをお勧めします。

次の章では、PowerShell のコマンドの見つけやすさについて学習します。扱われている項目の 1 つでは、PowerShell を更新して、これらのヘルプトピックをインターネットで表示する代わりに PowerShell 内から直接表示できるようにする方法について説明します。