Problème n° 4 — PowerShell : Script de sauvegarde silencieusement en échec après mise à jour

Cause racine : La mise à jour a modifié la politique d’exécution PowerShell (ExecutionPolicy) au niveau machine, la passant de RemoteSigned à Restricted. Le Planificateur de tâches exécute le script via powershell.exe sans préciser de politique d’exécution explicite. Le script est alors bloqué silencieusement avant même de démarrer, ce qui explique le code retour 0x0 — PowerShell se lance, constate qu’il ne peut pas exécuter le script, et quitte proprement sans erreur apparente. En manuel, l’admin ouvre une console avec sa propre politique d’exécution (RemoteSigned ou Bypass définie au niveau utilisateur) ce qui fonctionne.

Diagnostic :

Vérifier la politique d’exécution active sur le serveur :

Get-ExecutionPolicy -List

→ Le scope LocalMachine affiche Restricted alors qu’il était RemoteSigned avant la mise à jour

Simuler les conditions du planificateur de tâches :

powershell.exe -NonInteractive -Command "& 'C:\Scripts\backup-daily.ps1'"

→ Retourne une erreur File cannot be loaded because running scripts is disabled on this system

Vérifier les logs PowerShell (si activés) :

Observateur d'événements → Applications and Services Logs → Microsoft → Windows → PowerShell → Operational

→ Event ID 4104 — erreur d’exécution de script bloquée par ExecutionPolicy

Résolution :

Option 1 — Rétablir la politique d’exécution au niveau machine :

Set-ExecutionPolicy -ExecutionPolicy RemoteSigned -Scope LocalMachine -Force

Option 2 — Modifier la commande dans le planificateur de tâches pour forcer la politique au lancement, sans toucher à la config globale :

powershell.exe -ExecutionPolicy RemoteSigned -NonInteractive -File "C:\Scripts\backup-daily.ps1"

L’option 2 est préférable car elle est explicite et résistante aux futures mises à jour — la politique d’exécution est portée par la tâche elle-même.

Vérification :

• Déclencher la tâche manuellement depuis le planificateur
• Vérifier que C:\Logs\backup.log est mis à jour
• Vérifier que les fichiers arrivent sur \\NAS\backups\