Phiên bản hiện tại của chương trình Windows PowerShell nó 5. PowerShell được cài đặt sẵn trên hệ thống của bạn Windows 10 và thay thế dấu nhắc lệnh trong menu Power user. Trong khi PowerShell 5 là phiên bản ổn định chạy trên hệ thống của bạn, công cụ PowerShell 2.0 vẫn được bật trong đó và phiên bản PowerShell này hiện được công nhận là rủi ro bảo mật có thể được sử dụng để chạy các tập lệnh độc hại. Windows 10 đã không còn được dùng trong Bản cập nhật dành cho người sáng tạo mùa thu, tuy nhiên, điều đó không có nghĩa là nó đã bị xóa đối với tất cả người dùng. Nó vẫn có thể được kích hoạt trên hệ thống của bạn. Đây là cách bạn có thể kiểm tra xem bạn có còn đang sử dụng máy ảnh đó hay không và cách tắt chương trình Windows PowerShell 2.0.
Kiểm tra PowerShell 2.0
Mở PowerShell với quyền quản trị viên và chạy lệnh sau.
Get-WindowsOptionalFeature -Online -FeatureName MicrosoftWindowsPowerShellV2
Trong kết quả do lệnh này trả về, hãy xem trường Trạng thái. Nếu nó báo động cơ này đang bật, bạn cần tắt nó đi. Nếu trạng thái trả về Đã tắt, bạn có thể hành động. Bạn không cần phải làm gì thêm.
Tắt máy ảnh Windows PowerShell 2.0
Mở PowerShell với quyền quản trị viên và chạy lệnh sau;
Disable-WindowsOptionalFeature -Online -FeatureName MicrosoftWindowsPowerShellV2Root
Điều này sẽ tắt động cơ Windows PowerShell 2.0. Bạn có thể kiểm tra điều này bằng cách chạy lại lệnh này. Trạng thái sẽ trả về “Đã tắt”.
Nếu bạn không thấy thoải mái khi chạy lệnh trong PowerShell, bạn cũng có thể tắt tính năng này từ Bảng điều khiển. Mở File Explorer và nhập thông tin sau vào thanh địa chỉ.
Control PanelPrograms
Nhấp vào “Bật hoặc tắt tính năng hệ thống Windows“. Một cửa sổ mới sẽ mở ra có tên là “Tính năng hệ thống Windows“. Có thể mất chút thời gian để tải danh sách các tính năng có thể bật/tắt. Sau khi danh sách tải, hãy cuộn đến cuối và tìm chương trình Windows PowerShell 2.0. Bỏ chọn nó và bấm OK. Bạn không cần phải khởi động lại hệ thống của mình để điều này có hiệu lực.
Rủi ro là gì?
Windows PowerShell 5 nó có tính năng chống phần mềm độc hại quét và ngăn các tập lệnh độc hại chạy, tuy nhiên, công cụ PowerShell 2.0 có thể được sử dụng để thực hiện một cuộc tấn công kế thừa có thể vượt qua kiểm tra chống phần mềm độc hại. Cuối cùng, điều này sẽ khởi chạy một tập lệnh PowerShell độc hại trên hệ thống của bạn.
Tắt động cơ sẽ không có bất kỳ tác động tiêu cực nào. Microsoft biết rằng một số ứng dụng vẫn sử dụng PowerShell 2.0nhưng họ đang làm việc để giúp chuyển sang phiên bản mới hơn dễ dàng hơn. Mặc dù tính năng này đã ngừng hoạt động nhưng nó vẫn sẽ là một phần của hệ thống Windows 10 trong tương lai gần và người dùng sẽ có thể kích hoạt nó nếu họ cần/muốn.
