在Windows桌面上安装PowerShell是否会产生安全风险实际上取决于你自己对“安全风险”的定义。
看待该问题有两种不同的方式。在详细解说之前，我得承认已经在自己的桌面上安装了PowerShell。
看待这个问题的一种方法是从操作系统的角度来看。从长期的计算规律来看，基本上代码库越大，代码中包含安全漏洞的机会就越大。安装PowerShell会增加操作系统的大小，因此理论上操作系统中的安全漏洞出现的机会也会增加。从这方面来看，应该避免将PowerShell安装到桌面上，除非用户有合理的需求。
对待该问题的另一种方法是看PowerShell是否会给用户提供一个新的系统访问级别。安装PowerShell不会授予用户额外的权限。然而，如果用户比较精通PowerShell，他可以用PowerShell来完成以前无法完成的工作。这并不是PowerShell授予了用户权限，而是因为它是一种高度通用的工具。
最后一个注意事项是PowerShell是否可以被恶意软件所利用。目前基于PowerShell的病毒概念已经出现。然而，PowerShell在默认情况下是锁定的，意思是脚本运行是被禁止的，这种情况下恶意脚本将无法执行，除非某个授权用户通过Set-ExecutionPolicy cmdlet手动改变执行政策。
在我看来，PowerShell可能不会带来巨大的安全风险，但不必要的情况下尽量避免将其安装在桌面上。
京公网安备 11010502049343号