解决 PowerShell 禁止运行 .ps1 脚本：ExecutionPolicy 完全指南

第 1 步：以管理员身份打开 PowerShell#

右键开始菜单 → 点击 终端(管理员) 或 PowerShell(管理员)。

如果只有普通权限，仅修改 CurrentUser Scope 时也可以用普通 PowerShell（不一定要管理员，见下文原理）。

第 2 步：执行更改策略命令#

1
Set-ExecutionPolicy -ExecutionPolicy RemoteSigned -Scope CurrentUser

第 3 步：确认更改#

控制台会弹出：

1
是否要更改执行策略?
2
[Y] 是(Y)  [A] 全是(A)  [N] 否(N)  [L] 全否(L)  [S] 暂停(S)  [?] 帮助 (默认值为"N"):

输入 Y 回车即可。（想对所有 Scope 一次性确认可输入 A）

第 4 步：重启终端#

关闭所有已打开的终端窗口（包括 VSCode 内置终端、Windows Terminal、独立 PowerShell 窗口），重新打开即可生效。

此时再运行 deploy.ps1、npm.ps1、pnpm.ps1 等脚本均不再报错。

6 种策略对比#

5 个 Scope 的生效范围#

执行策略是分层叠加的，从上到下优先级递减（上面的会覆盖下面）：

查看当前所有 Scope 的实际生效值：

1
Get-ExecutionPolicy -List

输出示例（我们想要 MachinePolicy / UserPolicy 都是 Undefined，CurrentUser 是 RemoteSigned）：

1
        Scope ExecutionPolicy
2
        ----- ---------------
3
MachinePolicy       Undefined
4
   UserPolicy       Undefined
5
      Process       Undefined
6
  CurrentUser    RemoteSigned
7
 LocalMachine       Undefined

问题一：文件被标记了”来自互联网”（MOTW）#

这是最常见的隐蔽坑：即使你把策略改成 RemoteSigned，只要文件/压缩包是从浏览器、微信、QQ、邮箱下载的，Windows 会自动在 NTFS 备用数据流里加一个 Zone.Identifier（俗称 MOTW，Mark of the Web），RemoteSigned 会把它们当成”下载脚本”，要求签名。

1
无法加载文件 C:\Program Files\nodejs\npm.ps1。
2
文件 C:\Program Files\nodejs\npm.ps1 没有数字签名。
3
你无法在当前系统上运行该脚本。

1
Unblock-File "C:\Program Files\nodejs\npm.ps1"

1
# 对 Node 安装目录（按需改成你自己的路径）
2
Get-ChildItem "C:\Program Files\nodejs" -Filter *.ps1 -Recurse | Unblock-File
3

4
# 对整个 rclone 解压目录
5
Get-ChildItem "C:\tools\rclone" -Filter *.ps1 -Recurse | Unblock-File

问题二：组策略覆盖了你的设置（公司电脑/域环境）#

公司加入域的电脑，IT 部门可能通过 GPO 下发了 MachinePolicy 或 UserPolicy 的 Restricted / AllSigned。由于 GPO 优先级最高，你改 CurrentUser 会被静默忽略。

1
Get-ExecutionPolicy -List

问题三：PowerShell 5.1 vs PowerShell 7 配置是分开的#

如果你同时装了：

• Windows PowerShell 5.1（系统自带，powershell.exe，蓝色图标）
• PowerShell 7+（自己装的，pwsh.exe，黑色图标）

两者的 ExecutionPolicy 注册表位置不共用，在其中一个里设置了 RemoteSigned，另一个仍然是 Restricted。

分别对两种终端都执行一次：

1
# 分别在 powershell.exe 和 pwsh.exe 里都跑一次
2
Set-ExecutionPolicy -ExecutionPolicy RemoteSigned -Scope CurrentUser

1. 确认策略值#

1
Get-ExecutionPolicy
2
# 应输出：RemoteSigned

2. 创建一个本地测试脚本#

1
# 创建 + 执行
2
"Write-Host '✅ 本地脚本可以正常运行啦！'" > "$env:USERPROFILE\Desktop\test-script.ps1"
3
& "$env:USERPROFILE\Desktop\test-script.ps1"

正常就会输出绿色的成功信息。

3. 查看所有 Scope 详情#

1
Get-ExecutionPolicy -List | Format-Table -AutoSize

理想状态：

1
        Scope ExecutionPolicy
2
        ----- ---------------
3
MachinePolicy       Undefined
4
   UserPolicy       Undefined
5
      Process       Undefined
6
  CurrentUser    RemoteSigned   ← 关键！这一行是 RemoteSigned
7
 LocalMachine       Undefined