PowerShell 安全性

瞭解 PowerShell 的安全性功能和最佳做法。

安全性功能

概觀

• PowerShell 安全性功能
• 使用商務用應用程控

操作指南

• 防止腳本插入式攻擊
• 保護受限制的 PowerShell 遠程會話

PowerShell 遠端

概念

• 執行遠端命令
• 在 PowerShell 中使用 WS-Management （WSMan） 遠端處理
• 使用 WinRM 進行 PowerShell 遠端處理的安全性考慮
• PowerShell 遠端處理常見問題

操作指南

• 在 PowerShell 遠端中建立第二個躍點
• 透過 SSH 的 PowerShell 遠端

Just Enough Administration (JEA)

概念

• 概觀
• 必要條件
• JEA 角色功能
• 會話組態
• 安全性考量

操作指南

• 註冊 JEA 組態
• 使用 JEA
• JEA 的稽核和報告

使用應用程控

概觀

• 使用商務用應用程控
• App Control 如何與 PowerShell 搭配運作

操作指南

• 如何使用應用程控來保護 PowerShell

管理密碼

概念

• SecretManagement 和 SecretStore 模組的概觀
• 瞭解 SecretManagement 和 SecretStore 的安全性功能

操作指南

• 管理 SecretStore 保存庫
• 在自動化中使用 SecretStore
• 在自動化中使用 Azure 金鑰保存庫

參考

• Microsoft.PowerShell.SecretManagement 模組
• Microsoft.PowerShell.SecretStore 模組