PowerShell Constrained Language Mode (CLM) y políticas de ejecución

Abre restricciones_powershell_clm.txt en la consola del laboratorio con el entorno rt-scripts-firmas-guia.

Las políticas de ejecución como Restricted o RemoteSigned fueron diseñadas por Microsoft únicamente para prevenir que usuarios inexpertos ejecuten accidentalmente scripts no deseados. No representan un límite de seguridad robusto frente a un operador capacitado.

Revisa el apartado 2 en restricciones_powershell_clm.txt.

A diferencia de las políticas de ejecución, el modo de lenguaje restringido restringe las capacidades sintácticas y de bajo nivel del intérprete, impidiendo la invocación de tipos de .NET que permitan interactuar con la memoria del proceso o cargar ensamblados dinámicos.

Constrained Language Mode no se activa típicamente por una opción manual de usuario, sino que se impone a nivel del sistema operativo cuando una política de control de aplicaciones como AppLocker o WDAC está activa en modo de bloqueo sobre la máquina.

Al detectar que el sistema opera bajo una lista blanca de software, el motor de PowerShell confina de manera forzosa cualquier consola no interactiva o script no firmado en este modo restringido.