Glosario
Event ID 4104
El evento de Script Block Logging de PowerShell: un bloque de código compilado, identificado por ScriptBlockId y numerado como MessageNumber de MessageTotal.
El Event ID 4104 es el evento de Script Block Logging del registro Microsoft-Windows-PowerShell/Operational. Cada evento contiene ScriptBlockText (el código), ScriptBlockId (un GUID compartido por todas las partes de un mismo bloque), MessageNumber/MessageTotal (esta es la parte n de N) y Path (el .ps1 de origen, si lo hay).
Para recuperar un script largo, agrupe los eventos por ScriptBlockId y concatene ScriptBlockText en el orden de MessageNumber; una parte que falte deja un hueco. Los bloques registrados con nivel Warning fueron marcados por PowerShell como sospechosos incluso sin el registro completo activado. Consulte la guía del 4104.