More than 5 years have passed since last update.

Windows Terminal とScriptの署名

Last updated at 2020-03-15Posted at 2020-03-15

Windows10を開発マシンとして使うための初期設定

今後dockerとか使って開発を進めることになるので、Windows 10 Homeだった物をライセンス購入してProにしました。→再起動が1回かかるくらいで項目がリセットされるとか無かった
- Windows 10 Proへのアップグレード方法→Windows StoreでWindows 10 Proを検索
- 価格：￥12,568 (2020/3/15現在)
プレビュー版のWindowsTerminalをインストール：こちらもMicroSoftStoreからインストール

1. プロンプト(PowerShell や Windows Terminal)を開いたときにスクリプトを実行出来るようにする

デフォルトだと、スクリプト実行が制限されています。
といいながらも、起動時にPowerShellの初期実行スクリプト Microsft.PowerShell_profifle.ps1を読み込もうとしているので怒られる訳なのです。。

PowerShellスクリプトが実行出来てしまうと、悪意のあるスクリプトを実行すると、知らないうちにシステムの設定が変更されてしまう可能性があるので、「署名付きスクリプトを実行可能」にして、上のプロフィールスクリプトに署名をすることにしました

まずは、スクリプト実行のポリシーを変更する。
以下のコマンドを管理者権限で実行したPowerShellプロンプトで実行する

Set-ExecutionPolicy AllSigned

PowerShellを起動させたときに、これを出ない様にする

公式っぽいドキュメント：

PowerShellを使用したポイント対サイトの証明書の生成とエクスポート
- https://docs.microsoft.com/ja-jp/azure/vpn-gateway/vpn-gateway-certificates-point-to-site

ここより、自己署名ルート証明書の作成（いわゆるオレオレ証明書）

この通りやって署名しようとしたらはじかれたので、New-SelfSignedCertificateコマンド、スクリプト署名で検索した結果、こちらのページを参考にしました！

Powershellプロンプトを管理者権限で起動する
以下のコマンドを実行する:Typeが大事なんですね
- $cert = New-SelfSignedCertificate -Subject "CN=CodeSigningForPS"` -KeyAlgorithm RSA -KeyLength 2048 -Type CodeSigningCert ` -CertStoreLocation "Cert:\CurrentUser\My"
生成した証明書をルート証明書に移動する
- $Cert = Get-ChildItem Cert:\CurrentUser\My | ? {$_.Subject -eq "CN=CodeSigningForPS"}
- Move-Item "Cert:\CurrentUser\My\$($Cert.Thumbprint)" Cert:\CurrentUser\Root
スクリプトを署名する
- Set-AuthenticodeSignature -Cert $Cert -Filepath.\Microsoft.PowerShell_profile.ps1
すると次のメッセージダイアログが表示されました
ダイアログに「はい」と答えて、shellプロンプトを起動すると..
これを「常に実行する」としました

試しに起動時スクリプトを変更してみると。。

エラーになります。

改めて以下で署名しました

$Cert = Get-ChildItem Cert:\CurrentUser\Root | ? {$_.Subject -eq "CN=CodeSigningForPS"}
Set-AuthenticodeSignature -Cert $Cert -Filepath {ファイルへのパス}

certmgr.mscを起動する

証明書 > 信頼されたルート証明機関 > 証明書
で見つけることが出来るので、何かあったらここから削除すると安全かも