Turn on PowerShell Script Block Logging: registerwaarde EnableScriptBlockLogging en 1 meerGebruikerHKCU\Software\Policies\Microsoft\Windows\PowerShell\ScriptBlockLogging

Geen officiële Nederlandse tekst (Engelse originele tekst)

Beleids-ID: EnableScriptBlockLogging
Bereik: Computerconfiguratie, Gebruikersconfiguratie
Ondersteund op: At least Microsoft Windows 7 or Windows Server 2008 family
Bron: Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (versie 1.0)
Categorie: Windows-onderdelen › Windows PowerShell

This policy setting enables logging of all PowerShell script input to the Microsoft-Windows-PowerShell/Operational event log. If you enable this policy setting,
Windows PowerShell will log the processing of commands, script blocks, functions, and scripts - whether invoked interactively, or through automation.

If you disable this policy setting, logging of PowerShell script input is disabled.

If you enable the Script Block Invocation Logging, PowerShell additionally logs events when invocation of a command, script block, function, or script
starts or stops. Enabling Invocation Logging generates a high volume of event logs.

Note: This policy setting exists under both Computer Configuration and User Configuration in the Group Policy Editor. The Computer Configuration policy setting takes precedence over the User Configuration policy setting.

Bekijk de volledige beschrijving op de pagina Groepsbeleid ›

Register

EnableScriptBlockLogging

REG_DWORDGebruikerComputer

…\Software\Policies\Microsoft\Windows\PowerShell\ScriptBlockLoggingHKCU\Software\Policies\Microsoft\Windows\PowerShell\ScriptBlockLogging Huidige sleutel
HKLM\Software\Policies\Microsoft\Windows\PowerShell\ScriptBlockLogging

Waarde bij ingeschakeld: 1
Waarde bij uitgeschakeld: 0

Toepassen met .reg · CMD · PowerShell

GebruikerInstelling per account

.reg

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\PowerShell\ScriptBlockLogging]

; Opties (gebruik er maar één)
; Ingeschakeld
"EnableScriptBlockLogging"=dword:00000001
; Uitgeschakeld
"EnableScriptBlockLogging"=dword:00000000

CMD

:: Opties (gebruik er maar één)

:: Ingeschakeld
reg add "HKCU\Software\Policies\Microsoft\Windows\PowerShell\ScriptBlockLogging" /v "EnableScriptBlockLogging" /t REG_DWORD /d 1 /f
:: Uitgeschakeld
reg add "HKCU\Software\Policies\Microsoft\Windows\PowerShell\ScriptBlockLogging" /v "EnableScriptBlockLogging" /t REG_DWORD /d 0 /f

PowerShell

# Algemeen: sleutel maken
New-Item -Path 'HKCU:\Software\Policies\Microsoft\Windows\PowerShell\ScriptBlockLogging' -Force | Out-Null

# Opties (gebruik er maar één)
# Ingeschakeld
New-ItemProperty -Path 'HKCU:\Software\Policies\Microsoft\Windows\PowerShell\ScriptBlockLogging' -Name 'EnableScriptBlockLogging' -PropertyType DWord -Value 1 -Force | Out-Null
# Uitgeschakeld
New-ItemProperty -Path 'HKCU:\Software\Policies\Microsoft\Windows\PowerShell\ScriptBlockLogging' -Name 'EnableScriptBlockLogging' -PropertyType DWord -Value 0 -Force | Out-Null

ComputerInstelling voor de hele computer

.reg

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\PowerShell\ScriptBlockLogging]

; Opties (gebruik er maar één)
; Ingeschakeld
"EnableScriptBlockLogging"=dword:00000001
; Uitgeschakeld
"EnableScriptBlockLogging"=dword:00000000

CMD

:: Opties (gebruik er maar één)

:: Ingeschakeld
reg add "HKLM\Software\Policies\Microsoft\Windows\PowerShell\ScriptBlockLogging" /v "EnableScriptBlockLogging" /t REG_DWORD /d 1 /f
:: Uitgeschakeld
reg add "HKLM\Software\Policies\Microsoft\Windows\PowerShell\ScriptBlockLogging" /v "EnableScriptBlockLogging" /t REG_DWORD /d 0 /f

PowerShell

# Algemeen: sleutel maken
New-Item -Path 'HKLM:\Software\Policies\Microsoft\Windows\PowerShell\ScriptBlockLogging' -Force | Out-Null

# Opties (gebruik er maar één)
# Ingeschakeld
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows\PowerShell\ScriptBlockLogging' -Name 'EnableScriptBlockLogging' -PropertyType DWord -Value 1 -Force | Out-Null
# Uitgeschakeld
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows\PowerShell\ScriptBlockLogging' -Name 'EnableScriptBlockLogging' -PropertyType DWord -Value 0 -Force | Out-Null

EnableScriptBlockInvocationLogging

REG_DWORDGebruikerComputer

Aangevinkt: 1
Niet aangevinkt: 0
Element: Log script block invocation start / stop events:
Waardetype: REG_DWORD

Toepassen met .reg · CMD · PowerShell

GebruikerInstelling per account

.reg

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\PowerShell\ScriptBlockLogging]

; Opties (gebruik er maar één)
; Aangevinkt
"EnableScriptBlockInvocationLogging"=dword:00000001
; Niet aangevinkt
"EnableScriptBlockInvocationLogging"=dword:00000000

CMD

:: Opties (gebruik er maar één)

:: Aangevinkt
reg add "HKCU\Software\Policies\Microsoft\Windows\PowerShell\ScriptBlockLogging" /v "EnableScriptBlockInvocationLogging" /t REG_DWORD /d 1 /f
:: Niet aangevinkt
reg add "HKCU\Software\Policies\Microsoft\Windows\PowerShell\ScriptBlockLogging" /v "EnableScriptBlockInvocationLogging" /t REG_DWORD /d 0 /f

PowerShell

# Algemeen: sleutel maken
New-Item -Path 'HKCU:\Software\Policies\Microsoft\Windows\PowerShell\ScriptBlockLogging' -Force | Out-Null

# Opties (gebruik er maar één)
# Aangevinkt
New-ItemProperty -Path 'HKCU:\Software\Policies\Microsoft\Windows\PowerShell\ScriptBlockLogging' -Name 'EnableScriptBlockInvocationLogging' -PropertyType DWord -Value 1 -Force | Out-Null
# Niet aangevinkt
New-ItemProperty -Path 'HKCU:\Software\Policies\Microsoft\Windows\PowerShell\ScriptBlockLogging' -Name 'EnableScriptBlockInvocationLogging' -PropertyType DWord -Value 0 -Force | Out-Null

ComputerInstelling voor de hele computer

.reg

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\PowerShell\ScriptBlockLogging]

; Opties (gebruik er maar één)
; Aangevinkt
"EnableScriptBlockInvocationLogging"=dword:00000001
; Niet aangevinkt
"EnableScriptBlockInvocationLogging"=dword:00000000

CMD

:: Opties (gebruik er maar één)

:: Aangevinkt
reg add "HKLM\Software\Policies\Microsoft\Windows\PowerShell\ScriptBlockLogging" /v "EnableScriptBlockInvocationLogging" /t REG_DWORD /d 1 /f
:: Niet aangevinkt
reg add "HKLM\Software\Policies\Microsoft\Windows\PowerShell\ScriptBlockLogging" /v "EnableScriptBlockInvocationLogging" /t REG_DWORD /d 0 /f

PowerShell

# Algemeen: sleutel maken
New-Item -Path 'HKLM:\Software\Policies\Microsoft\Windows\PowerShell\ScriptBlockLogging' -Force | Out-Null

# Opties (gebruik er maar één)
# Aangevinkt
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows\PowerShell\ScriptBlockLogging' -Name 'EnableScriptBlockInvocationLogging' -PropertyType DWord -Value 1 -Force | Out-Null
# Niet aangevinkt
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows\PowerShell\ScriptBlockLogging' -Name 'EnableScriptBlockInvocationLogging' -PropertyType DWord -Value 0 -Force | Out-Null