Skip to content
PowerShellparser

Artículos etiquetados: #event-logs

← Volver a todos los artículos
Registros de eventos de PowerShell: los ID forenses clave
Los event ID forenses de PowerShell en los registros Operational y clásico Windows PowerShell (4104, 4103, 400, 403, 600, 800) y lo que demuestra cada uno.
powershellevent-logsdfir
Script Block Logging de PowerShell (4104): guía forense
Qué registra el event ID 4104, cómo Windows divide los bloques largos, por qué aparecen bloques Warning sin registro completo y cómo interpretarlo en un caso.
powershellscript-block-loggingdfirevent-logs