Política CSP – WindowsPowerShell

  • Artigo

Dica

Este CSP contém políticas apoiadas pelo ADMX que exigem um formato SyncML especial para habilitar ou desabilitar. Você deve especificar o tipo de dados no SyncML como <Format>chr</Format>. Para obter detalhes, consulte Noções básicas sobre políticas apoiadas pelo ADMX.

A carga do SyncML deve ser codificada por XML; para essa codificação XML, há uma variedade de codificadores online que você pode usar. Para evitar codificar a carga, você pode usar a CDATA se o MDM der suporte a ela. Para obter mais informações, confira Seções CDATA.

TurnOnPowerShellScriptBlockLogging

Escopo Edições Sistema operacional aplicável
Dispositivo ✅
Usuário ✅		 Pro ✅
Corporativo ✅
Educação ✅
Windows SE ✅
Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅		 ✅Windows 10, versão 1803 [10.0.17134] e posterior 
./User/Vendor/MSFT/Policy/Config/WindowsPowerShell/TurnOnPowerShellScriptBlockLogging

./Device/Vendor/MSFT/Policy/Config/WindowsPowerShell/TurnOnPowerShellScriptBlockLogging

Essa configuração de política permite o registro em log de todas as entradas de script do PowerShell no log de eventos Microsoft-Windows-PowerShell/Operational.

  • Se você habilitar essa configuração de política, Windows PowerShell registrará o processamento de comandos, blocos de script, funções e scripts - sejam invocados interativamente ou por meio da automação.

  • Se você desabilitar essa configuração de política, o log da entrada de script do PowerShell será desabilitado.

Se você habilitar o Log de Invocação do Bloco de Script, o PowerShell também registrará os eventos quando a invocação de um comando, bloco de script, função ou script será iniciado ou interrompido. Habilitar o Registro em Log de Invocação gera um grande volume de logs de eventos.

Observação

Essa configuração de política existe em Configuração de Computador e Configuração de Usuário no Política de Grupo Editor. A configuração da política de configuração do computador tem precedência sobre a configuração da política de Configuração de Usuário.

Propriedades da estrutura de descrição:

Nome da propriedade Valor de propriedade
Formato chr (cadeia de caracteres)
Tipo de acesso Adicionar, Excluir, Obter, Substituir

Dica

Essa é uma política apoiada pelo ADMX e requer formato SyncML para configuração. Para obter um exemplo de formato SyncML, consulte Habilitar uma política.

Mapeamento do ADMX:

Nome Valor
Nome EnableScriptBlockLogging
Nome Amigável Ativar o registro em log de blocos de script do PowerShell
Localização Configuração do computador e do usuário
Caminho Componentes > do Windows Windows PowerShell
Nome da Chave do Registro Software\Policies\Microsoft\Windows\PowerShell\ScriptBlockLogging
Nome do Valor do Registro EnableScriptBlockLogging
Nome do Arquivo ADMX PowerShellExecutionPolicy.admx

Provedor de serviço da configuração de política