Skip to content
PowerShellparser

Artículos etiquetados: #event-logs

← Volver a todos los artículos
Registros de eventos de PowerShell en el análisis forense: todos los ID que importan
Un mapa de los event ID forenses de PowerShell en los registros Operational y clásico Windows PowerShell (4104, 4103, 400, 403, 600, 800) y de lo que demuestra cada uno.
powershellevent-logsdfir
Script Block Logging de PowerShell (4104): guía forense
Qué registra el event ID 4104, cómo divide Windows los bloques de script largos en varios eventos, por qué aparecen bloques de nivel Warning sin el registro completo y cómo interpretarlo en un caso.
powershellscript-block-loggingdfirevent-logs