این نظر منه و بهتره یک CISO هم این دید رو داشته باشه:
مسدود کردن کامل پاورشل در سازمانها (که خیلی روتین شده) ؛ واکنشی است که در امنیت سایبری میتوان به آن نام امنیت با محدودیت و فلج سازی گذاشت . اگرچه این کار در نگاه اول سطح حمله را کاهش میدهد، اما در درازمدت یک استراتژی اشتباه و ناپایدار است.
Disabling PowerShell is a tactical response, not a risk-based security strategy.