GabaritoD — [imagem]
Gabarito: letra D. O comando Set-ExecutionPolicy -ExecutionPolicy RemoteSigned -Scope LocalMachine é o padrão recomendado pela Microsoft para servidores Windows, permitindo a execução de scripts criados localmente e exigindo assinatura digital para scripts baixados da internet.
No PowerShell, a política de execução é um recurso de segurança que controla as condições sob as quais os scripts podem ser carregados e executados. O parâmetro -Scope LocalMachine define que a configuração se aplica a todos os usuários do computador, enquanto o parâmetro -ExecutionPolicy define o nível de restrição. A política RemoteSigned é o equilíbrio ideal para ambientes de servidor, pois protege o sistema contra scripts maliciosos externos não assinados, mantendo a produtividade para o desenvolvimento local.
O uso da política Unrestricted é desaconselhado em ambientes de produção, pois permite a execução de qualquer script sem restrições, o que representa um risco de segurança elevado ao ignorar a necessidade de assinaturas digitais.
A política AllSigned é a mais restritiva, exigindo que todos os scripts e arquivos de configuração sejam assinados por um editor confiável, o que pode ser excessivamente rigoroso para a administração diária de servidores, onde scripts locais simples são frequentemente criados e executados.
A política Undefined indica que nenhuma política de execução está definida no escopo especificado. Isso faz com que o sistema utilize a política padrão do escopo superior ou a política padrão do sistema (que, em versões modernas do Windows, é RemoteSigned).
Esta é a configuração padrão e recomendada para servidores Windows. Ela permite que scripts criados localmente sejam executados sem assinatura, mas exige que scripts baixados da internet (remotos) sejam assinados por um editor confiável.
A política Restricted é a padrão em sistemas cliente (como Windows 10/11), impedindo a execução de qualquer script. Em servidores, essa política é geralmente alterada para RemoteSigned para permitir a automação administrativa.
Para verificar a política atual em todos os escopos, utilize o comando Get-ExecutionPolicy -List. Lembre-se que políticas de escopo mais específico (como Process ou CurrentUser) podem sobrescrever a configuração do LocalMachine.
Gabarito: letra D.
Link permanente: /questoes/ce169120