Series
Fondamentaux de la journalisation PowerShell
3 posts in this series. Read them in order or jump to any one.
- Journalisation des blocs de script (4104) : guide forensique
Ce qu'enregistre l'événement 4104, le découpage des blocs longs, pourquoi des blocs Avertissement apparaissent sans journalisation complète, comment les lire.
- Journaux d'événements PowerShell : chaque ID qui compte
Les ID d'événements PowerShell clés des journaux Operational et Windows PowerShell classique (4104, 4103, 400, 403, 600, 800), et ce que prouve chacun.
- Collecter journaux, transcriptions et historique PowerShell
Acquérir journaux PowerShell, historique PSReadLine et transcriptions sur un hôte actif, une collecte de triage ou une image disque : commandes et pièges.