19、脚本签名：保障PowerShell脚本安全的关键

脚本签名：保障PowerShell脚本安全的关键

1. 脚本安全的重要性

在日常工作中，我们可能会收到同事发来的PowerShell脚本，期望它能帮助我们自动完成一些繁琐的任务。然而，如果我们不加审查就直接运行这些脚本，可能会遭遇严重的安全问题。例如，运行一个看似正常的脚本后，第二天发现电脑出现异常，安装了键盘记录器，防火墙打开了重要端口，甚至公司网站出现奇怪的横幅，这意味着网络安全受到了严重威胁。

PowerShell的设计者考虑到了这些问题，为脚本提供了签名机制，让我们能够知道脚本的来源，并且确认它没有被篡改。

2. 代码签名的工作原理

代码签名是一个确保程序不会对我们造成危害的复杂操作，背后涉及一些重要的理论。在处理已签名的可执行代码时，我们主要关注两个问题：代码的完整性和来源。
- 代码完整性 ：我们需要确保脚本没有被篡改。例如，不能让别人在脚本中插入像 del C:\*.* 这样的危险命令。为了验证脚本的完整性，我们可以在发送脚本时附加额外信息。计算机科学家发明了计算数据校验和的函数，如MD5和SHA - 1等哈希函数。这些函数会遍历所有数据并计算出一个数字，不同的数据几乎不可能得到相同的校验和。只要原始数据有哪怕一位的变化，校验和也会完全不同。
- 具体流程如下：
1. 发送者（如Mike）计算脚本的校验和，并将其包含在消息中发送给我们。
2. 我们收到消息后，使用相同的算法计算脚本的校验和。
3. 比较两个校验和的值，如果相同，则说明脚本没有被修改。
- 然而，哈希函数方案存在一个缺陷：恶意人员可以拦截消息，修改脚本