插电时 Win11 PowerShell 执行策略限制怎么办
很多人在笔记本插上电源后运行脚本，插电策略突然遇到"无法加载文件，执行因为在此系统上禁止运行脚本"的限制红色报错，而在电池供电时同样的插电策略命令却能跑通。这通常不是执行电源本身的问题，而是限制 Windows 11 的 PowerShell 执行策略（Execution Policy）在起作用，加上插电后系统切换到"高性能"电源计划、插电策略触发了不同的执行安全上下文或组策略刷新，让限制显露出来。限制本文把现象拆开讲清楚，插电策略并给出可回退的执行处理步骤。
先说结论：执行策略是限制 PowerShell 的一道脚本准入开关，默认在客户端系统上多为 Restricted 或 RemoteSigned。插电策略它不负责判断脚本"好坏"，执行只决定哪些脚本允许被执行。限制因此遇到插电时 Win11 PowerShell 执行策略限制，正确做法是先查当前策略和作用域，再按最小必要原则调整，而不是一上来就全局放开。
先确认限制来自哪一层
打开 PowerShell（普通窗口即可，不必管理员），依次执行两条命令：Get-ExecutionPolicy -List 和 Get-ExecutionPolicy。前者列出 MachinePolicy、UserPolicy、Process、CurrentUser、LocalMachine 五个作用域的取值，后者显示当前生效值。如果 MachinePolicy 或 UserPolicy 显示 Restricted 或 AllSigned，说明限制来自组策略，普通命令改不动，需要联系单位 IT 或检查组策略编辑器，具体以本机系统界面为准。
如果只有 LocalMachine 是 Restricted、CurrentUser 是 Undefined，那属于本机默认设置，可以自行调整。这里有个容易忽略的细节：插电后某些厂商的电源管理软件、安全套件会重新加载策略或切换用户配置，导致你之前改过的 CurrentUser 设置看起来"失效"。所以每次改动后都建议重新跑一遍 Get-ExecutionPolicy -List 核对，而不是凭记忆判断。
按最小权限调整执行策略
推荐优先改 CurrentUser 作用域，它只影响当前登录用户，不需要管理员权限，影响面最小。在 PowerShell 中执行 Set-ExecutionPolicy -Scope CurrentUser -ExecutionPolicy RemoteSigned，出现确认提示时输入 Y。RemoteSigned 的含义是：本地编写的脚本可以直接运行，从网络下载的脚本必须带有有效数字签名，这是日常开发与运维中比较平衡的选择。
如果只是临时跑一次某个脚本，可以用进程级设置：Set-ExecutionPolicy -Scope Process -ExecutionPolicy Bypass。它只在当前这个 PowerShell 窗口有效，关掉窗口即恢复，非常适合"插电时临时执行一次"的场景，也不会留下长期敞口。需要提醒的是，Bypass 会跳过所有脚本检查，只对确认来源可信的脚本使用。
改动后如果仍被拦截，检查是否在 64 位与 32 位 PowerShell 之间切换过——两者策略独立；也检查是否用了 Windows Terminal 的不同配置文件。核对命令仍是 Get-ExecutionPolicy -List，看实际生效的作用域是否与你设置的一致。
插电场景下的排查顺序与失败分支
Get-ExecutionPolicy -List，重点看 MachinePolicy、UserPolicy 是否非 Undefined。Unblock-File 处理。gpresult /h report.html 查看来源，联系管理员处理。失败分支也要说清：如果提示"拒绝访问"而非"禁止运行脚本"，那多半是权限或文件 ACL 问题，不是执行策略；如果只有特定脚本报错而其他脚本正常，优先怀疑脚本签名或编码问题，可尝试用 powershell -File 脚本路径 显式调用观察详细报错。不要为了绕过限制去关闭 UAC 或整体禁用安全防护，这会把小问题变成大风险。
风险边界与长期做法
执行策略不是安全边界，它挡不住恶意脚本，只是减少误运行。因此不建议长期使用 Unrestricted 或 Bypass 作为默认值，也不建议在组策略层面全局放开。更稳妥的长期做法是：日常保持 RemoteSigned；对固定要跑的脚本做数字签名；把常用脚本放在固定目录并在需要时用进程级策略临时放开；单位设备遵循 IT 下发的策略，不私自改 MachinePolicy。涉及政务、办公终端等受管设备时，策略调整应以官方和运维人员的结论为准。
最后给一个可执行小结：下次插电时再遇到 Win11 PowerShell 执行策略限制，先跑 Get-ExecutionPolicy -List 定位作用域，能改 CurrentUser 就不动 LocalMachine，能临时用 Process 就不做永久修改；改完复测并记录原值，便于随时回退。把这几步固化成习惯，比记住某一条命令更有用。