在C#中获取PowerShell有效执行策略的最佳方法

PowerShell中运行Get-ExecutionPolicy命令可查询到有效执行策略，以下是C#环境下仅做读取、不修改执行策略的两种可行实现方案。

方案1：调用PowerShell原生Cmdlet（结果最准确） #

这个方案通过PowerShell官方托管接口直接调用原生Get-ExecutionPolicy命令，返回结果和手动在PowerShell窗口执行命令的结果完全一致，不需要自行处理复杂的优先级判断逻辑，是最推荐的实现方式。

• 先根据目标环境安装对应NuGet依赖：适配Windows自带的PowerShell 5.1安装Microsoft.PowerShell.5.ReferenceAssemblies，适配跨平台PowerShell 7+安装Microsoft.PowerShell.SDK
• 参考实现代码如下：

using System;
using System.Management.Automation;

public static class PowerShellPolicyHelper
{
    public static ExecutionPolicy? GetEffectiveExecutionPolicy()
    {
        try
        {
            using var psInstance = PowerShell.Create();
            psInstance.AddCommand("Get-ExecutionPolicy");
            var result = psInstance.Invoke<ExecutionPolicy>();
            return result.Count > 0 ? result[0] : null;
        }
        catch
        {
            // 可自行处理PowerShell环境缺失、权限不足等异常
            return null;
        }
    }
}

返回值是ExecutionPolicy枚举，直接对应Restricted、RemoteSigned、AllSigned、Unrestricted、Bypass、Undefined等原生策略值，不需要额外做字符串解析。

方案2：读取注册表计算有效策略（无额外依赖） #

如果不想引入PowerShell相关的SDK依赖，可以通过读取对应注册表项、按优先级规则计算有效策略，适合轻量场景使用。
PowerShell执行策略的生效优先级从高到低为：

• 当前进程会话级策略：存在于环境变量PSExecutionPolicyPreference中，进程退出后自动失效，优先级最高
• 本地计算机组策略：对应注册表HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\PowerShell\ExecutionPolicy节点
• 当前用户组策略：对应注册表HKEY_CURRENT_USER\SOFTWARE\Policies\Microsoft\Windows\PowerShell\ExecutionPolicy节点
• 当前用户配置策略：对应PowerShell版本对应注册表路径下ShellIds\Microsoft.PowerShell节点的ExecutionPolicy值，PowerShell 5.1路径为HKEY_CURRENT_USER\SOFTWARE\Microsoft\PowerShell\1\，PowerShell 7+路径为HKEY_CURRENT_USER\SOFTWARE\Microsoft\PowerShellCore\
• 本地计算机配置策略：对应PowerShell版本对应注册表路径下ShellIds\Microsoft.PowerShell节点的ExecutionPolicy值，PowerShell 5.1路径为HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\PowerShell\1\，PowerShell 7+路径为HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\PowerShellCore\

判断逻辑为从最高优先级开始逐层检查，某一层级存在有效配置且值不为Undefined时，该值就是当前有效执行策略；如果所有层级都是Undefined，默认返回Restricted。

注意：这个方案需要自行处理32/64位注册表重定向、不同PowerShell版本路径差异问题，容易出现判断偏差，非必要优先选择方案1。

以上两种方案都只做配置读取，不会修改任何系统现有执行策略配置。

内容的提问来源于stack exchange，提问作者Unknown