解决 NodeMon 执行策略错误的安全方案

问题描述

在 Windows 系统上使用 NodeMon 时，通常会遇到以下 PowerShell 错误：

nodemon.ps1 cannot be loaded because running scripts is disabled on this system

这个错误是因为 Windows PowerShell 默认的执行策略限制了脚本运行，特别是对从互联网下载的脚本或未签名的脚本。

安全解决方案

注意

不推荐使用 Set-ExecutionPolicy Unrestricted 命令，这会完全放开执行策略，带来安全风险。

推荐方案：使用 RemoteSigned 策略

打开 PowerShell（以管理员身份运行），执行以下命令：

powershell

Set-ExecutionPolicy RemoteSigned -Scope CurrentUser

参数说明：

RemoteSigned：允许运行本地未签名脚本，但要求远程下载的脚本必须经过数字签名
Scope CurrentUser：仅对当前用户生效，不影响系统其他用户

安全性说明

RemoteSigned 是 Windows 服务器的默认执行策略，它不会显著降低系统安全性。根据 Microsoft 官方文档，执行策略并非安全机制，而是帮助用户避免无意中违反基本规则的工具。

验证执行策略更改

执行以下命令验证更改是否生效：

powershell

Get-ExecutionPolicy
Get-ExecutionPolicy -List

替代解决方案

方法一：使用 npm scripts 包装

在 package.json 中添加脚本配置，通过 npm 运行 nodemon：

json

{
  "scripts": {
    "dev": "nodemon server/app.js",
    "start": "node server/app.js"
  }
}

然后通过以下命令运行：

bash

npm run dev

方法二：删除 nodemon.ps1 文件

找到错误信息中显示的路径（通常是 C:\Users\[用户名]\AppData\Roaming\npm\nodemon.ps1）
删除该文件
重新运行 nodemon

注意

此方法可能会导致 nodemon 的某些功能受限，不是官方推荐的解决方案。

执行策略详解

Windows PowerShell 提供多种执行策略：

策略	描述	安全级别
Restricted	默认策略，不允许运行任何脚本	高
AllSigned	所有脚本必须经过数字签名	高
RemoteSigned	本地脚本可运行，远程脚本需签名	中
Unrestricted	允许所有脚本运行	低

常见问题解答

问：为什么设置执行策略后仍然无法运行脚本？ 答：可能需要重启 PowerShell 或使用 Unblock-File 命令解锁特定文件。

问：如何恢复默认执行策略？ 答：执行 Set-ExecutionPolicy Restricted -Scope CurrentUser

问：这些设置会影响系统安全性吗？ 答：RemoteSigned 策略对个人开发环境是安全的，但在生产服务器上应谨慎评估。

总结

解决 nodemon.ps1 执行策略错误的最安全方法是使用 Set-ExecutionPolicy RemoteSigned -Scope CurrentUser 命令。这既解决了问题，又保持了适当的安全级别。对于偶尔使用 nodemon 的开发人员，通过 npm scripts 间接调用也是一个可行的替代方案。

相关文章

解决 NodeMon 执行策略错误的安全方案 ​

问题描述 ​

安全解决方案 ​

推荐方案：使用 RemoteSigned 策略 ​

验证执行策略更改 ​

替代解决方案 ​

方法一：使用 npm scripts 包装 ​

方法二：删除 nodemon.ps1 文件 ​

执行策略详解 ​

常见问题解答 ​

总结 ​