你看到的这个提示，基本可以确定是 **Windows / PowerShell 的安全区域标记与 VS Code Terminal Shell Integration 发生了碰撞**，并不是你的项目代码有问题。

从你的路径：

```text
C:\test\app\VSCode-1.108.1\
```

来看，我还比较怀疑你使用的是 **ZIP 解压版 / 便携版 VS Code**，而不是通过安装程序安装到 `Program Files` 或 `%LocalAppData%` 的版本。如果这个 ZIP 是浏览器从互联网下载的，Windows 很可能给它以及解压出来的文件留下了 `Zone.Identifier`，也就是俗称的 **Mark of the Web**。

## 为什么每次打开 VS Code 都弹这个？

VS Code 有一个叫 **Terminal Shell Integration** 的功能。

官方文档说明，VS Code 默认会在启动支持的终端时自动注入 Shell Integration 脚本；对于 PowerShell，其中就包括你看到的：

```text
shellIntegration.ps1
```

也就是说，每次 VS Code 创建 PowerShell Terminal，大致都会做类似这样的事情：

```text
VS Code
   ↓
创建 PowerShell
   ↓
自动加载 shellIntegration.ps1
   ↓
PowerShell 检查这个 ps1 文件
   ↓
发现它带有 Internet Zone 标记
   ↓
询问你是否允许运行
```

VS Code 官方也明确说明，Windows 上的 Shell Integration 需要允许 PowerShell 脚本运行。([Visual Studio Code][1])

你看到：

```text
If you trust this script, use the
Unblock-File cmdlet to allow the
script to run without this
warning message.

Do you want to run
C:\test\app\VSCode-1.108.1\
resources\app\out\vs\workbench\...
shellIntegration.ps1?

[D] Do not run
[R] Run once
[S] Suspend
```

PowerShell 其实已经把解决办法告诉你了：**Unblock-File**。

微软文档说明，`Unblock-File` 会删除文件上的 `Zone.Identifier`，这个 NTFS Alternate Data Stream 用于标记文件来自 Internet；典型的 Internet Zone 就是 `ZoneId=3`。([Microsoft Learn][2])

---

# 我最推荐的解决办法

如果这个 VS Code 是你自己从 **VS Code 官方网站** 下载的，并且你确定：

```text
C:\test\app\VSCode-1.108.1
```

就是可信的官方 VS Code，那么直接解除这个脚本的阻止即可。

打开一个普通 PowerShell，执行：

```powershell
Unblock-File -LiteralPath 'C:\test\app\VSCode-1.108.1\resources\app\out\vs\workbench\contrib\terminal\common\scripts\shellIntegration.ps1'
```

通常 **不需要管理员权限**。

执行完以后：

1. 完全关闭 VS Code；
2. 重新打开 VS Code；
3. 再打开 Terminal。

正常情况下，这个烦人的问题就不会再出现了。

微软官方文档确认，`Unblock-File` 只是删除文件的 Internet Zone 标记，并不会去修改整个 PowerShell Execution Policy。([Microsoft Learn][2])

这也是为什么我更推荐这种方式，而不是网上一些教程让你执行：

```powershell
Set-ExecutionPolicy Unrestricted
```

或者：

```powershell
Set-ExecutionPolicy Bypass
```

**没必要为了一个 VS Code 文件，把整个 PowerShell 的安全策略放宽。**

---

# 可以先验证一下是不是 Zone.Identifier 导致的

如果你想把原因搞清楚，可以执行：

```powershell
Get-Item `
'C:\test\app\VSCode-1.108.1\resources\app\out\vs\workbench\contrib\terminal\common\scripts\shellIntegration.ps1' `
-Stream *
```

如果你看到类似：

```text
PSPath        : ...
PSChildName   : Zone.Identifier
Stream        : Zone.Identifier
Length        : ...
```

那就基本坐实了。

甚至还可以：

```powershell
Get-Content `
'C:\test\app\VSCode-1.108.1\resources\app\out\vs\workbench\contrib\terminal\common\scripts\shellIntegration.ps1:Zone.Identifier'
```

可能看到：

```text
[ZoneTransfer]
ZoneId=3
```

其中：

```text
ZoneId=3
```

代表 **Internet Zone**。微软也专门记录了这种机制。([Microsoft Learn][3])

执行：

```powershell
Unblock-File ...
```

以后，这个：

```text
Zone.Identifier
```

就会被移除。

---

# 为什么你选择 `R Run once` 还是会再次出现？

这个地方很容易误解。

你选择：

```text
[R] Run once
```

只是告诉 PowerShell：

> 这一次先放它过去。

并不是：

> 从现在开始我永久信任这个文件。

所以过程会变成：

```text
今天启动 VS Code
    ↓
Run once
    ↓
这次 shellIntegration.ps1 成功执行
    ↓
关闭 VS Code

下次启动 VS Code
    ↓
shellIntegration.ps1 依旧带 Zone.Identifier
    ↓
再次警告
```

所以你才会产生：

> 怎么我天天都按过了，它还问？

因为你没有真正解除文件的 Internet 标记。

`Unblock-File` 才是永久处理这个文件。

---

# 为什么你的 VS Code 特别容易出现这个问题？

你的路径非常有意思：

```text
C:\test\app\VSCode-1.108.1\
```

它不像典型的 VS Code 安装路径。

例如 User Installer 一般类似：

```text
C:\Users\<用户名>\AppData\Local\Programs\Microsoft VS Code\
```

System Installer 则可能类似：

```text
C:\Program Files\Microsoft VS Code\
```

你的：

```text
C:\test\app\VSCode-1.108.1\
```

很像：

```text
VSCode-win32-x64-xxx.zip
        ↓
浏览器下载
        ↓
Windows 标记为来自 Internet
        ↓
解压到 C:\test\app\
```

Windows 默认会对来自 Internet 的文件保留来源区域信息，以便操作系统做安全风险判断。([Microsoft Learn][4])

这就解释了为什么：

```text
shellIntegration.ps1
```

虽然是 VS Code 自己自带的正规脚本，但 PowerShell 仍然会认为：

> 这个 PowerShell 脚本来自 Internet，我得问一下用户。

---

# 如果整个 VS Code 目录都被标记了怎么办？

你也可以检查一下 VS Code 目录里是不是还有很多文件带着这种标记：

```powershell
Get-ChildItem 'C:\test\app\VSCode-1.108.1' -Recurse -File |
    ForEach-Object {
        Get-Item $_.FullName -Stream Zone.Identifier -ErrorAction SilentlyContinue
    }
```

如果发现一大堆文件都有 `Zone.Identifier`，而且你能 **100% 确认整个 VS Code 目录来自官方可信下载**，可以一次性处理：

```powershell
Get-ChildItem 'C:\test\app\VSCode-1.108.1' -Recurse -File |
    Unblock-File
```

这个做法相当于：

```text
VS Code 目录
├── Code.exe                → Unblock
├── resources
│   ├── app
│   │   └── ...
│   │       ├── xxx.js      → Unblock
│   │       └── shellIntegration.ps1 → Unblock
└── ...
```

但这里有一个安全前提：

> **只有确认整个目录来自可信官方来源时才这样做。**

微软也明确建议，在运行 `Unblock-File` 前应确认文件来源可信。([Microsoft Learn][2])

就你的问题而言，其实只执行前面那条针对：

```text
shellIntegration.ps1
```

的命令已经够了。

---

# 如果以后更新 VS Code，又出现怎么办？

这就是 ZIP 便携版比较容易遇到的问题。

比如以后你下载：

```text
VSCode-1.109.0.zip
```

再次解压：

```text
C:\test\app\VSCode-1.109.0\
```

新目录里的：

```text
shellIntegration.ps1
```

又有可能重新获得 Internet Zone 标记。

更干净的方法是：**在解压 ZIP 之前解除 ZIP 本身的阻止。**

比如：

```powershell
Unblock-File 'C:\Downloads\VSCode-win32-x64-1.109.0.zip'
```

再解压。

Windows 文件属性里如果能看到：

```text
Properties
    ↓
General
    ↓
Security
    ↓
Unblock
```

也可以勾选：

```text
☑ Unblock
```

再解压。

这背后的机制其实仍然是删除 `Zone.Identifier`。微软确认 `Unblock-File` 与 Windows 文件属性里 `Unblock` 的本质都是清除相应的区域标记。([Microsoft Learn][3])

---

# 还有一种办法：直接关闭 VS Code Shell Integration

如果你压根不关心这个功能，也可以让 VS Code 不再加载：

```text
shellIntegration.ps1
```

打开：

```text
Ctrl + ,
```

搜索：

```text
Terminal Integrated Shell Integration
```

把：

```text
Terminal › Integrated › Shell Integration: Enabled
```

关闭。

或者直接编辑 `settings.json`：

```json
{
    "terminal.integrated.shellIntegration.enabled": false
}
```

VS Code 官方确认，这个设置就是用于关闭自动 Shell Integration 注入的。([Visual Studio Code][1])

关掉以后大致就变成：

```text
VS Code
   ↓
启动 PowerShell
   ↓
不再注入 shellIntegration.ps1
   ↓
不会出现这个脚本警告
```

不过我**不优先推荐这个方案**。

因为 VS Code Shell Integration 并不是没用的，它会增强集成终端对命令、工作目录、命令执行状态等信息的理解，一些 Terminal 功能会依赖它。官方把它作为默认启用功能也是有原因的。([Visual Studio Code][1])

---

# 所以你的情况，我会这样处理

如果：

```text
C:\test\app\VSCode-1.108.1
```

确实是你从 **Microsoft / VS Code 官方渠道下载的版本**，直接执行：

```powershell
Unblock-File -LiteralPath 'C:\test\app\VSCode-1.108.1\resources\app\out\vs\workbench\contrib\terminal\common\scripts\shellIntegration.ps1'
```

就行。

**不要为了消掉这个提示，把整个 PowerShell 改成 `Bypass` 或 `Unrestricted`。**

你遇到的问题可以浓缩为这一条链：

```text
浏览器下载 VS Code ZIP
        ↓
Windows 添加 Mark of the Web
        ↓
Zone.Identifier = Internet
        ↓
解压后的 shellIntegration.ps1 被视为 Internet 脚本
        ↓
VS Code 每次启动 Terminal
        ↓
自动执行 shellIntegration.ps1
        ↓
PowerShell 每次弹安全提示
```

而：

```powershell
Unblock-File
```

就是在这里切断：

```text
shellIntegration.ps1
        ↓
删除 Zone.Identifier
        ↓
变成本地可信文件
        ↓
VS Code 继续正常使用 Shell Integration
        ↓
不再弹这个提示
```

这比“每次按 `R`”和“关闭 PowerShell 安全策略”都干净得多。

[1]: https://code.visualstudio.com/docs/terminal/shell-integration?utm_source=chatgpt.com "Terminal Shell Integration"
[2]: https://learn.microsoft.com/ga-ie/powerShell/module/microsoft.powershell.utility/unblock-file?view=powershell-5.1&utm_source=chatgpt.com "Unblock-File (Microsoft.PowerShell.Utility) - PowerShell | Microsoft Learn"
[3]: https://learn.microsoft.com/en-us/microsoft-365-apps/security/internet-macros-blocked?utm_source=chatgpt.com "Macros from the internet are blocked by default in Office - Microsoft 365 Apps | Microsoft Learn"
[4]: https://learn.microsoft.com/id-id/windows/client-management/mdm/policy-csp-attachmentmanager?utm_source=chatgpt.com "AttachmentManager Policy CSP | Microsoft Learn"


你看到的这个提示，基本可以确定是 Windows / PowerShell 的安全区域标记与 VS Code Terminal Shell Integration 发生了碰撞，并不是你的项目代码有问题。

为什么每次打开 Visual Studio Code terminal 都会收到烦人的提示？

紫薇堂堂主

开发工具

操作系统

安全

VSCode每次启动PowerShell终端弹出shellIntegration.ps1安全警告，源于ZIP便携版从互联网下载后Windows添加Zone.Identifier标记。使用Unblock-File命令删除该脚本的Internet区域标记即可永久解决，无需修改PowerShell执行策略或关闭Shell Integration功能。

代码解释

Windows

文章

问答

视频

教程

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云智能顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

EdgeOne AI 安全实战专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

聚焦“写作效率、视觉美观与运行性能”三方面进行全面升级，为您提供更高效、稳定的创作环境

社区富文本&Markdown编辑器全新改版上线，欢迎大家体验!

诚挚邀请您参与本次调研，分享您的真实使用感受与建议。您的反馈至关重要，感谢您的支持与参与！

社区新版编辑器体验调研

VSCode每次启动PowerShell终端弹出shellIntegration.ps1安全警告，源于ZIP便携版从互联网下载后Windows添加Zone.Identifier标记。使用Unblock-File命令删除该脚本的Internet区域标记即可永久解决，无需修改PowerShell执行策略或关闭Shell I...

为什么每次打开 Visual Studio Code terminal 都会收到烦人的提示？-腾讯云开发者社区-腾讯云

为什么每次打开 Visual Studio Code terminal 都会收到烦人的提示？

为什么每次打开 Visual Studio Code terminal 都会收到烦人的提示？

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐