Включить регистрацию блоков сценариев PowerShell


Этот параметр политики включает регистрацию всех вводимых сценариев PowerShell в журнале событий Microsoft-Windows-PowerShell/Operational. Если этот параметр политики включен,
Windows PowerShell регистрирует обработку команд, блоков сценариев, функций и сценариев, вызываемых в интерактивном режиме или с помощью служб автоматизации.

Если этот параметр политики отключен, регистрация ввода сценариев PowerShell выключена.

Если регистрация вызова блоков сценариев включена, PowerShell также регистрирует события при запуске или остановке вызова команд, блоков сценариев, функций или сценариев. Включение регистрации вызовов ведет к созданию большого количества журналов событий.

Примечание. Этот параметр политики расположен в редакторе групповых политик в папках "Конфигурация компьютера" и "Конфигурация пользователя". Параметр политики "Конфигурация компьютера" имеет приоритет над параметром политики "Конфигурации пользователя".

Поддерживается: Не ниже Windows 7 или семейства Windows Server 2008

Registry HiveHKEY_LOCAL_MACHINE or HKEY_CURRENT_USER
Registry PathSoftware\Policies\Microsoft\Windows\PowerShell\ScriptBlockLogging
Value NameEnableScriptBlockLogging
Value TypeREG_DWORD
Enabled Value1
Disabled Value0

Регистрация начала или остановки вызова блоков сценариев:
Registry HiveHKEY_LOCAL_MACHINE or HKEY_CURRENT_USER
Registry PathSoftware\Policies\Microsoft\Windows\PowerShell\ScriptBlockLogging
Value NameEnableScriptBlockInvocationLogging
Value TypeREG_DWORD
Default Value0
True Value1
False Value0

powershellexecutionpolicy.admx

Административные шаблоны (компьютеры)

Административные шаблоны (пользователи)