Glossaire
Événement 4104
L'événement de journalisation des blocs de script PowerShell : un bloc de code compilé, identifié par ScriptBlockId et numéroté MessageNumber sur MessageTotal.
L'événement 4104 est l'événement de journalisation des blocs de script du journal Microsoft-Windows-PowerShell/Operational. Chaque événement porte ScriptBlockText (le code), ScriptBlockId (un GUID partagé par toutes les parties d'un même bloc), MessageNumber/MessageTotal (la partie n sur N) et Path (le fichier .ps1 source, le cas échéant).
Pour reconstituer un script long, on regroupe les événements par ScriptBlockId et on concatène ScriptBlockText dans l'ordre de MessageNumber ; une partie manquante laisse un trou. Les blocs journalisés au niveau Avertissement ont été signalés comme suspects par PowerShell sans journalisation complète. Voir le guide du 4104.