PowerShell 安全性

了解 PowerShell 的安全功能和最佳做法。

安全功能

概述

• PowerShell 安全功能
• 使用适用于企业的应用控制

操作指南

• 防止脚本注入攻击
• 保护受限 PowerShell 远程处理会话

PowerShell 远程处理

概念

• 运行远程命令
• 在 PowerShell 中使用 WS-Management (WSMan) 远程处理
• 使用 WinRM 进行 PowerShell 远程处理时的安全注意事项
• PowerShell 远程处理常见问题解答

操作指南

• 在 PowerShell 远程处理中形成第二个跃点
• 通过 SSH 进行 PowerShell 远程处理

Just Enough Administration (JEA)

概念

• 概述
• 先决条件
• JEA 角色功能
• 会话配置
• 安全注意事项

操作指南

• 注册 JEA 配置
• 使用 JEA
• JEA 审核和报告

使用应用控件

概述

• 使用适用于企业的应用控制
• 应用控件如何使用 PowerShell

操作指南

• 如何使用应用控件保护 PowerShell

管理机密

概念

• SecretManagement 和 SecretStore 模块概述
• 了解 SecretManagement 和 SecretStore 的安全功能

操作指南

• 管理 SecretStore 保管库
• 在自动化中使用 SecretStore
• 在自动化中使用 Azure Key Vault

参考

• Microsoft.PowerShell.SecretManagement 模块
• Microsoft.PowerShell.SecretStore 模块