Ativar Registro de Bloco de Script do PowerShell

Essa configuração de política permite registrar todas as entradas de script do PowerShell no log de eventos Microsoft-Windows-PowerShell/Operational. Se você habilitar essa configuração de política,
o Windows PowerShell registrará o processamento de comandos, blocos de script, funções e scripts - invocado de forma interativa ou por meio de automação.

Se você desabilitar essa configuração de política, o registro de entrada de script do PowerShell será desabilitado.

Se você habilitar o registro de invocação de bloco de script, o PowerShell também registrará eventos quando a invocação de um comando, bloco de script, função ou script
for iniciada ou parada. Habilitar o registro de invocação gera um alto volume de logs de eventos.

Observação: essa configuração de política existe em Configuração do Computador e em Configuração do Usuário no Editor de Política de Grupo. A configuração de política em Configuração do Computador prevalece sobre a configuração de política em Configuração do Usuário.

Registrar eventos de início/término de invocação de bloco de script:

Registry Hive	HKEY_LOCAL_MACHINE or HKEY_CURRENT_USER
Registry Path	Software\Policies\Microsoft\Windows\PowerShell\ScriptBlockLogging
Value Name	EnableScriptBlockInvocationLogging
Value Type	REG_DWORD
Default Value	0
True Value	1
False Value	0