PowerShell 스크립트 블록 로깅 켜기 레지스트리 값 EnableScriptBlockLogging 외 1개컴퓨터HKLM\Software\Policies\Microsoft\Windows\PowerShell\ScriptBlockLogging

정책 ID: EnableScriptBlockLogging
범위: 컴퓨터 구성, 사용자 구성
지원 OS: Microsoft Windows 7 또는 Windows Server 2008 이상 제품군
출처: Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (버전 1.0)
카테고리: Windows 구성 요소 › Windows PowerShell

이 정책 설정을 통해 Microsoft-Windows-PowerShell/Operational 이벤트 로그에 모든 PowerShell 스크립트 출력을 로깅할 수 있습니다. 이 정책 설정을 사용하면
대화형으로 호출되었든 자동화를 통해서든 상관없이 Windows PowerShell에서 명령, 스크립트 블록, 함수 및 스크립트의 처리를 기록합니다.

이 정책 설정을 사용하지 않으면 PowerShell 스크립트 입력의 로깅이 사용되지 않습니다.

스크립트 블록 호출 로깅을 사용하면 PowerShell에서 명령, 스크립트 블록, 함수 또는 스크립트 호출이 시작 또는 중지될 때
이벤트를 추가적으로 기록합니다. 호출 로깅을 사용하면 대용량의 이벤트 로그가 생성됩니다.

참고: 이 정책 설정은 그룹 정책 편집기의 컴퓨터 구성과 사용자 구성에 모두 있습니다. 컴퓨터 구성 정책 설정은 사용자 구성 정책 설정보다 우선합니다.

전체 설명은 그룹 정책 페이지에서 보기 ›

레지스트리

EnableScriptBlockLogging

REG_DWORD컴퓨터사용자

…\Software\Policies\Microsoft\Windows\PowerShell\ScriptBlockLoggingHKLM\Software\Policies\Microsoft\Windows\PowerShell\ScriptBlockLogging 현재 키
HKCU\Software\Policies\Microsoft\Windows\PowerShell\ScriptBlockLogging

활성 값: 1
비활성 값: 0

.reg · CMD · PowerShell로 적용하기

컴퓨터전역 설정

.reg

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\PowerShell\ScriptBlockLogging]

; 선택 항목 (하나만 사용)
; 사용
"EnableScriptBlockLogging"=dword:00000001
; 사용 안 함
"EnableScriptBlockLogging"=dword:00000000

CMD

:: 선택 항목 (하나만 사용)

:: 사용
reg add "HKLM\Software\Policies\Microsoft\Windows\PowerShell\ScriptBlockLogging" /v "EnableScriptBlockLogging" /t REG_DWORD /d 1 /f
:: 사용 안 함
reg add "HKLM\Software\Policies\Microsoft\Windows\PowerShell\ScriptBlockLogging" /v "EnableScriptBlockLogging" /t REG_DWORD /d 0 /f

PowerShell

# 공통: 키 만들기
New-Item -Path 'HKLM:\Software\Policies\Microsoft\Windows\PowerShell\ScriptBlockLogging' -Force | Out-Null

# 선택 항목 (하나만 사용)
# 사용
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows\PowerShell\ScriptBlockLogging' -Name 'EnableScriptBlockLogging' -PropertyType DWord -Value 1 -Force | Out-Null
# 사용 안 함
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows\PowerShell\ScriptBlockLogging' -Name 'EnableScriptBlockLogging' -PropertyType DWord -Value 0 -Force | Out-Null

사용자계정별 설정

.reg

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\PowerShell\ScriptBlockLogging]

; 선택 항목 (하나만 사용)
; 사용
"EnableScriptBlockLogging"=dword:00000001
; 사용 안 함
"EnableScriptBlockLogging"=dword:00000000

CMD

:: 선택 항목 (하나만 사용)

:: 사용
reg add "HKCU\Software\Policies\Microsoft\Windows\PowerShell\ScriptBlockLogging" /v "EnableScriptBlockLogging" /t REG_DWORD /d 1 /f
:: 사용 안 함
reg add "HKCU\Software\Policies\Microsoft\Windows\PowerShell\ScriptBlockLogging" /v "EnableScriptBlockLogging" /t REG_DWORD /d 0 /f

PowerShell

# 공통: 키 만들기
New-Item -Path 'HKCU:\Software\Policies\Microsoft\Windows\PowerShell\ScriptBlockLogging' -Force | Out-Null

# 선택 항목 (하나만 사용)
# 사용
New-ItemProperty -Path 'HKCU:\Software\Policies\Microsoft\Windows\PowerShell\ScriptBlockLogging' -Name 'EnableScriptBlockLogging' -PropertyType DWord -Value 1 -Force | Out-Null
# 사용 안 함
New-ItemProperty -Path 'HKCU:\Software\Policies\Microsoft\Windows\PowerShell\ScriptBlockLogging' -Name 'EnableScriptBlockLogging' -PropertyType DWord -Value 0 -Force | Out-Null

EnableScriptBlockInvocationLogging

REG_DWORD컴퓨터사용자

선택함: 1
선택 안 함: 0
요소: 로그 스크립트 블록 호출 시작/중지 이벤트:
값 타입: REG_DWORD

.reg · CMD · PowerShell로 적용하기

컴퓨터전역 설정

.reg

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\PowerShell\ScriptBlockLogging]

; 선택 항목 (하나만 사용)
; 선택함
"EnableScriptBlockInvocationLogging"=dword:00000001
; 선택 안 함
"EnableScriptBlockInvocationLogging"=dword:00000000

CMD

:: 선택 항목 (하나만 사용)

:: 선택함
reg add "HKLM\Software\Policies\Microsoft\Windows\PowerShell\ScriptBlockLogging" /v "EnableScriptBlockInvocationLogging" /t REG_DWORD /d 1 /f
:: 선택 안 함
reg add "HKLM\Software\Policies\Microsoft\Windows\PowerShell\ScriptBlockLogging" /v "EnableScriptBlockInvocationLogging" /t REG_DWORD /d 0 /f

PowerShell

# 공통: 키 만들기
New-Item -Path 'HKLM:\Software\Policies\Microsoft\Windows\PowerShell\ScriptBlockLogging' -Force | Out-Null

# 선택 항목 (하나만 사용)
# 선택함
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows\PowerShell\ScriptBlockLogging' -Name 'EnableScriptBlockInvocationLogging' -PropertyType DWord -Value 1 -Force | Out-Null
# 선택 안 함
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows\PowerShell\ScriptBlockLogging' -Name 'EnableScriptBlockInvocationLogging' -PropertyType DWord -Value 0 -Force | Out-Null

사용자계정별 설정

.reg

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\PowerShell\ScriptBlockLogging]

; 선택 항목 (하나만 사용)
; 선택함
"EnableScriptBlockInvocationLogging"=dword:00000001
; 선택 안 함
"EnableScriptBlockInvocationLogging"=dword:00000000

CMD

:: 선택 항목 (하나만 사용)

:: 선택함
reg add "HKCU\Software\Policies\Microsoft\Windows\PowerShell\ScriptBlockLogging" /v "EnableScriptBlockInvocationLogging" /t REG_DWORD /d 1 /f
:: 선택 안 함
reg add "HKCU\Software\Policies\Microsoft\Windows\PowerShell\ScriptBlockLogging" /v "EnableScriptBlockInvocationLogging" /t REG_DWORD /d 0 /f

PowerShell

# 공통: 키 만들기
New-Item -Path 'HKCU:\Software\Policies\Microsoft\Windows\PowerShell\ScriptBlockLogging' -Force | Out-Null

# 선택 항목 (하나만 사용)
# 선택함
New-ItemProperty -Path 'HKCU:\Software\Policies\Microsoft\Windows\PowerShell\ScriptBlockLogging' -Name 'EnableScriptBlockInvocationLogging' -PropertyType DWord -Value 1 -Force | Out-Null
# 선택 안 함
New-ItemProperty -Path 'HKCU:\Software\Policies\Microsoft\Windows\PowerShell\ScriptBlockLogging' -Name 'EnableScriptBlockInvocationLogging' -PropertyType DWord -Value 0 -Force | Out-Null