、import-moduleコマンドレットで-Globalパラメーターを使用するのは安全ですか？

Question

セキュリティ上の問題や結果につながる可能性があります。 psモジュールの内部からimport-module sqlserverを実行していたときに、このsqlserverモジュール（SQL Serverフィーチャパック）を使用していました。今私は、私が何かを輸入している場所にグローバルを置くことを考えていました。

Answer 1

これは絶対に安全です。それを使うことに害はありません。 Powershellリモーティングを使用している場合は、必要なサーバーのみのPSRemotingを有効にしてください。管理者以外にも、リモーティングを行う権限を持つサービスユーザーを使用することをお勧めします。あなたがSQL攻撃を心配している場合でも。特定のものを実行できるPowerShellツールキットがあります。詳細については、ブログを参照してください - PowerUp Sql

その他の脆弱性は、SQLインジェクションとPSモジュールに起因しないものです。 - Payload Execution

希望します。