Comentários

CSP de Política – WindowsPowerShell

  • Artigo
  • 2 minutos para ler

Políticas do WindowsPowerShell

WindowsPowerShell/TurnOnPowerShellScriptBlockLogging

WindowsPowerShell/TurnOnPowerShellScriptBlockLogging

A tabela a seguir mostra a aplicabilidade de Windows:

Edição Windows 10 Windows 11
Home Não Não
Pro Sim Sim
Windows SE Não Sim
Negócios Sim Sim
Enterprise Sim Sim
Educação Sim Sim

Escopo:

  • Usuário
  • Dispositivo

Essa configuração de política permite o registro em log de todas as entradas de script do PowerShell no log de eventos microsoft-Windows-PowerShell/Operacional. Se você habilitar essa configuração de política, o Windows PowerShell registrará em log o processamento de comandos, blocos de script, funções e scripts, seja invocado interativamente ou por meio da automação.

Se você desabilitar essa configuração de política, o registro em log da entrada de script do PowerShell será desabilitado.

Se você habilitar o Log de Invocação de Bloco de Script, o PowerShell também registrará em log eventos quando a invocação de um comando, bloco de script, função ou script for iniciada ou interrompida. Habilitar o Log de Invocação gera um alto volume de logs de eventos.

Observação

Essa configuração de política existe na Configuração do Computador e na Configuração do Usuário no Editor Política de Grupo. A configuração de política de Configuração do Computador tem precedência sobre a configuração da política de Configuração do Usuário.

Dica

Essa é uma política com suporte admX e requer um formato SyncML especial para habilitar ou desabilitar. Para obter detalhes, consulte Noções básicas sobre políticas com suporte de ADMX.

Você deve especificar o tipo de dados no SyncML como <Format>chr</Format>. Para obter um exemplo de SyncML, consulte Habilitar uma política.

O conteúdo do SyncML deve ser codificado em XML; para essa codificação XML, há uma variedade de codificadores online que você pode usar. Para evitar codificar a carga, você poderá usar CDATA se o MDM der suporte a ele. Para obter mais informações, consulte Seções CDATA.

Informações do ADMX:

  • Nome amigável da POLÍTICA de Grupo: Ativar o log de blocos de script do PowerShell
  • Nome da Política de Grupo: EnableScriptBlockLogging
  • Caminho da Política de Grupo: Windows componentes/Windows PowerShell
  • Nome do arquivo ADMX da GP: PowerShellExecutionPolicy.admx

Tópicos relacionados

Provedor de serviços de configuração de política