Activar el registro de bloque de script de PowerShell: valor del Registro EnableScriptBlockLogging y 1 másUsuarioHKCU\Software\Policies\Microsoft\Windows\PowerShell\ScriptBlockLogging

Id. de directiva: EnableScriptBlockLogging
Ámbito: Configuración del equipo, configuración de usuario
Compatible con: Al menos familia de Microsoft Windows 7 o Windows Server 2008
Origen: Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (versión 1.0)
Categoría: Componentes de Windows › Windows PowerShell

Esta configuración de directiva permite el registro de todas las entradas de script de PowerShell en el registro de eventos Microsoft-Windows-PowerShell/Operational. Si habilitas esta configuración de directiva,
Windows PowerShell registrará el procesamiento de comandos, bloques de script, funciones y scripts, ya sea invocado de forma interactiva o mediante la automatización.

Si deshabilitas esta configuración de directiva, se deshabilitará el registro de entradas de script de PowerShell.

Si habilitas el registro de invocación de bloque de script, PowerShell también registrará los eventos cuando se inicie o se detenga la invocación de un comando, bloque de script, función o script.
Si habilitas el registro de invocación, se generará una gran cantidad de registros de eventos.

Nota: Esta configuración de directiva se encuentra en Configuración del equipo y Configuración del usuario en el Editor de directivas de grupo. La configuración de directiva de Configuración del equipo tiene prioridad sobre la de Configuración del usuario.

Ver la descripción completa en la página de Directiva de grupo ›

Registro

EnableScriptBlockLogging

REG_DWORDUsuarioEquipo

…\Software\Policies\Microsoft\Windows\PowerShell\ScriptBlockLoggingHKCU\Software\Policies\Microsoft\Windows\PowerShell\ScriptBlockLogging Clave actual
HKLM\Software\Policies\Microsoft\Windows\PowerShell\ScriptBlockLogging

Valor al habilitar: 1
Valor al deshabilitar: 0

Aplicar con .reg · CMD · PowerShell

UsuarioConfiguración por cuenta

.reg

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\PowerShell\ScriptBlockLogging]

; Opciones (usar solo una)
; Habilitada
"EnableScriptBlockLogging"=dword:00000001
; Deshabilitada
"EnableScriptBlockLogging"=dword:00000000

CMD

:: Opciones (usar solo una)

:: Habilitada
reg add "HKCU\Software\Policies\Microsoft\Windows\PowerShell\ScriptBlockLogging" /v "EnableScriptBlockLogging" /t REG_DWORD /d 1 /f
:: Deshabilitada
reg add "HKCU\Software\Policies\Microsoft\Windows\PowerShell\ScriptBlockLogging" /v "EnableScriptBlockLogging" /t REG_DWORD /d 0 /f

PowerShell

# Común: crear la clave
New-Item -Path 'HKCU:\Software\Policies\Microsoft\Windows\PowerShell\ScriptBlockLogging' -Force | Out-Null

# Opciones (usar solo una)
# Habilitada
New-ItemProperty -Path 'HKCU:\Software\Policies\Microsoft\Windows\PowerShell\ScriptBlockLogging' -Name 'EnableScriptBlockLogging' -PropertyType DWord -Value 1 -Force | Out-Null
# Deshabilitada
New-ItemProperty -Path 'HKCU:\Software\Policies\Microsoft\Windows\PowerShell\ScriptBlockLogging' -Name 'EnableScriptBlockLogging' -PropertyType DWord -Value 0 -Force | Out-Null

EquipoConfiguración global del equipo

.reg

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\PowerShell\ScriptBlockLogging]

; Opciones (usar solo una)
; Habilitada
"EnableScriptBlockLogging"=dword:00000001
; Deshabilitada
"EnableScriptBlockLogging"=dword:00000000

CMD

:: Opciones (usar solo una)

:: Habilitada
reg add "HKLM\Software\Policies\Microsoft\Windows\PowerShell\ScriptBlockLogging" /v "EnableScriptBlockLogging" /t REG_DWORD /d 1 /f
:: Deshabilitada
reg add "HKLM\Software\Policies\Microsoft\Windows\PowerShell\ScriptBlockLogging" /v "EnableScriptBlockLogging" /t REG_DWORD /d 0 /f

PowerShell

# Común: crear la clave
New-Item -Path 'HKLM:\Software\Policies\Microsoft\Windows\PowerShell\ScriptBlockLogging' -Force | Out-Null

# Opciones (usar solo una)
# Habilitada
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows\PowerShell\ScriptBlockLogging' -Name 'EnableScriptBlockLogging' -PropertyType DWord -Value 1 -Force | Out-Null
# Deshabilitada
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows\PowerShell\ScriptBlockLogging' -Name 'EnableScriptBlockLogging' -PropertyType DWord -Value 0 -Force | Out-Null

EnableScriptBlockInvocationLogging

REG_DWORDUsuarioEquipo

Marcada: 1
Sin marcar: 0
Elemento: Registrar eventos que inician o detienen la invocación de bloque de script:
Tipo de valor: REG_DWORD

Aplicar con .reg · CMD · PowerShell

UsuarioConfiguración por cuenta

.reg

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\PowerShell\ScriptBlockLogging]

; Opciones (usar solo una)
; Marcada
"EnableScriptBlockInvocationLogging"=dword:00000001
; Sin marcar
"EnableScriptBlockInvocationLogging"=dword:00000000

CMD

:: Opciones (usar solo una)

:: Marcada
reg add "HKCU\Software\Policies\Microsoft\Windows\PowerShell\ScriptBlockLogging" /v "EnableScriptBlockInvocationLogging" /t REG_DWORD /d 1 /f
:: Sin marcar
reg add "HKCU\Software\Policies\Microsoft\Windows\PowerShell\ScriptBlockLogging" /v "EnableScriptBlockInvocationLogging" /t REG_DWORD /d 0 /f

PowerShell

# Común: crear la clave
New-Item -Path 'HKCU:\Software\Policies\Microsoft\Windows\PowerShell\ScriptBlockLogging' -Force | Out-Null

# Opciones (usar solo una)
# Marcada
New-ItemProperty -Path 'HKCU:\Software\Policies\Microsoft\Windows\PowerShell\ScriptBlockLogging' -Name 'EnableScriptBlockInvocationLogging' -PropertyType DWord -Value 1 -Force | Out-Null
# Sin marcar
New-ItemProperty -Path 'HKCU:\Software\Policies\Microsoft\Windows\PowerShell\ScriptBlockLogging' -Name 'EnableScriptBlockInvocationLogging' -PropertyType DWord -Value 0 -Force | Out-Null

EquipoConfiguración global del equipo

.reg

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\PowerShell\ScriptBlockLogging]

; Opciones (usar solo una)
; Marcada
"EnableScriptBlockInvocationLogging"=dword:00000001
; Sin marcar
"EnableScriptBlockInvocationLogging"=dword:00000000

CMD

:: Opciones (usar solo una)

:: Marcada
reg add "HKLM\Software\Policies\Microsoft\Windows\PowerShell\ScriptBlockLogging" /v "EnableScriptBlockInvocationLogging" /t REG_DWORD /d 1 /f
:: Sin marcar
reg add "HKLM\Software\Policies\Microsoft\Windows\PowerShell\ScriptBlockLogging" /v "EnableScriptBlockInvocationLogging" /t REG_DWORD /d 0 /f

PowerShell

# Común: crear la clave
New-Item -Path 'HKLM:\Software\Policies\Microsoft\Windows\PowerShell\ScriptBlockLogging' -Force | Out-Null

# Opciones (usar solo una)
# Marcada
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows\PowerShell\ScriptBlockLogging' -Name 'EnableScriptBlockInvocationLogging' -PropertyType DWord -Value 1 -Force | Out-Null
# Sin marcar
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows\PowerShell\ScriptBlockLogging' -Name 'EnableScriptBlockInvocationLogging' -PropertyType DWord -Value 0 -Force | Out-Null