Ограниченный языковой режим PowerShell

Ограниченный языковой режим PowerShell — режим языка PowerShell, уменьшающий набор доступных операций для интерактивных команд и сценариев. В нём ограничено создание и использование многих объектов .NET и COM, вызовы произвольных API и отдельные динамические конструкции. Режим автоматически применяется PowerShell при действующей поддерживаемой политике контроля приложений, например WDAC или AppLocker. Ручная установка режима для отдельного сеанса сама по себе не является границей безопасности и без такой политики может быть обойдена пользователем. Он рассчитан на снижение возможностей постэксплуатации при запуске недоверенных или пользовательских сценариев, но не устраняет необходимость контролировать, какие скрипты и модули разрешены к запуску. Его используют на управляемых рабочих станциях и серверах как часть многоуровневой защиты PowerShell. Режим отличается от Execution Policy: Execution Policy регулирует правила запуска скриптов и не является границей безопасности, тогда как Constrained Language Mode ограничивает доступные языковые возможности. Он также не заменяет JEA, которое делегирует конкретные административные команды.