Protokollierung von PowerShell-Skriptblöcken aktivieren

Richtlinien-ID
EnableScriptBlockLogging
Bereich
Computerkonfiguration, Benutzerkonfiguration
Unterstützt unter
Mindestens Windows 7 oder Windows Server 2008
Quelle
Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (Version 1.0)
Kategorie
Windows-Komponenten › Windows PowerShell

Beschreibung


Diese Richtlinieneinstellung ermöglicht die Protokollierung aller PowerShell-Skripteingaben in das Ereignisprotokoll "Microsoft-Windows-PowerShell/Operational". Wenn Sie diese Richtlinieneinstellung aktivieren,
protokolliert Windows PowerShell die Verarbeitung von Befehlen, Skriptblöcken, Funktionen und Skripts, unabhängig davon, ob sie interaktiv oder automatisch aufgerufen werden.

Wenn Sie diese Richtlinieneinstellung deaktivieren, wird die Protokollierung von PowerShell-Skripteingaben deaktiviert.

Wenn Sie die Protokollierung von Skriptblockaufrufen aktivieren, protokolliert PowerShell außerdem Ereignisse, die auftreten, wenn ein Befehl, ein Skriptblock, eine Funktion oder ein Skript
gestartet oder beendet wird. Durch die Aktivierung der Aufrufprotokollierung wird eine große Anzahl von Ereignisprotokollen generiert.

Hinweis: Diese Richtlinieneinstellung ist im Gruppenrichtlinien-Editor sowohl unter "Computerkonfiguration" als auch unter "Benutzerkonfiguration" vorhanden. Die Richtlinieneinstellung "Computerkonfiguration" hat Vorrang vor der Richtlinieneinstellung "Benutzerkonfiguration".

Optionen

Das leere Kästchen und das angekreuzte Kästchen unterscheiden die Kontrollkästchen des Gruppenrichtlinien-Editors (ein angekreuztes Kästchen ist standardmäßig ausgewählt).

  • Start-/Stoppereignisse für den Aufruf von Skriptblöcken protokollieren:

Registrierung

ComputerHKEY_LOCAL_MACHINE
  • EnableScriptBlockLoggingREG_DWORD
  • EnableScriptBlockInvocationLoggingREG_DWORD
BenutzerHKEY_CURRENT_USER
  • EnableScriptBlockLoggingREG_DWORD
  • EnableScriptBlockInvocationLoggingREG_DWORD

Weitere Richtlinien in derselben Kategorie

Alle Richtlinien dieser Kategorie ansehen (5)