Provider di servizi di configurazione dei criteri - WindowsPowerShell

  • Articolo

Suggerimento

Questo provider di servizi di configurazione contiene criteri supportati da ADMX che richiedono un formato SyncML speciale per l'abilitazione o la disabilitazione. È necessario specificare il tipo di dati in SyncML come <Format>chr</Format>. Per informazioni dettagliate, vedere Informazioni sui criteri supportati da ADMX.

Il payload di SyncML deve essere codificato in XML; per questa codifica XML, è possibile usare un'ampia gamma di codificatori online. Per evitare la codifica del payload, è possibile usare CDATA se MDM lo supporta. Per altre informazioni, vedere Sezioni di CDATA.

TurnOnPowerShellScriptBlockLogging

Ambito Edizioni Sistema operativo applicabile
✅ dispositivo
✅ utente		 ✅ Pro
✅ Enterprise
✅ Education
✅Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC		 ✅Windows 10 versione 1803 [10.0.17134] e versioni successive 
./User/Vendor/MSFT/Policy/Config/WindowsPowerShell/TurnOnPowerShellScriptBlockLogging

./Device/Vendor/MSFT/Policy/Config/WindowsPowerShell/TurnOnPowerShellScriptBlockLogging

Questa impostazione di criterio consente la registrazione di tutto l'input di script di PowerShell nel registro eventi Microsoft-Windows-PowerShell/Operational.

  • Se si abilita questa impostazione di criterio, Windows PowerShell registrerà l'elaborazione di comandi, blocchi di script, funzioni e script, indipendentemente dal fatto che venga richiamato in modo interattivo o tramite automazione.

  • Se si disabilita questa impostazione di criterio, la registrazione dell'input dello script di PowerShell è disabilitata.

Se si abilita la registrazione chiamate a blocchi di script, PowerShell registra anche gli eventi quando viene eseguita la chiamata di un comando, un blocco di script, una funzione o uno script viene avviato o arrestato. L'abilitazione della registrazione chiamate genera un volume elevato di log eventi.

Nota

Questa impostazione di criterio esiste sia in Configurazione computer che in Configurazione utente nel Criteri di gruppo Editor. L'impostazione dei criteri configurazione computer ha la precedenza sull'impostazione dei criteri di configurazione utente.

Proprietà del framework di descrizione:

Nome della proprietà Valore proprietà
Formato chr (stringa)
Tipo accesso Aggiungere, eliminare, ottenere, sostituire

Suggerimento

Si tratta di un criterio supportato da ADMX e richiede il formato SyncML per la configurazione. Per un esempio di formato SyncML, vedere Abilitazione di un criterio.

Mapping ADMX:

Nome Valore
Nome EnableScriptBlockLogging
Nome descrittivo Attivare la registrazione dei blocchi di script di PowerShell
Posizione Configurazione computer e utente
Percorso Componenti > di Windows Windows PowerShell
Nome della chiave del Registro di sistema Software\Policies\Microsoft\Windows\PowerShell\ScriptBlockLogging
Nome del valore del registro EnableScriptBlockLogging
Nome file ADMX PowerShellExecutionPolicy.admx

Provider del servizio di configurazione dei criteri