PowerShellのログ
Last-modified: 2020-08-12 (水) 12:39:25
Top/PowerShellのログ
・Windowsタスクスケジューラ at, schtasks の悪用
・アカウントの探索
PowerShellのログ †
以下の設定で、イベントログに PowerShell のスクリプト実行内容を記録することが出来ます。
ログ取得の設定 †
PowerShell5.0以上（4.0はパッチが必要）
- グループポリシー [コンピュータの構成]>[管理用テンプレート]>[Windows コンポーネント]>[Windows PowerShell]>>[モジュールログを有効にする]>>[有効] にする。
- オプションで、[モジュール名]>[表示] をクリックし、以下の値をセットする。
Microsoft.PowerShell.*
Microsoft.WSMan.Management - gp-update /force を実行する。
ログの保存場所 †
[イベントビューワー]>[アプリケーションとサービスログ]>[Microsoft]>[Windows]>[PowerShell]>>[Operational]