01Olaydaki alanlar
Gösterilen Microsoft sayfası bu olay için alan adı listelemez.
02Nasıl kullanılır
Çalışma anında çözülen veya üretilen kod dahil, gerçekten çalıştırılan kodu ortaya çıkarır. Birden fazla kayda bölünmüş uzun betikleri betik bloğu kimliğini kullanarak birleştirin; powershell.exe işlemi için 4688 ile ilişkilendirin.
03Uyarılar
Grup İlkesi veya kayıt defteri ile etkinleştirilmelidir. Protected Event Logging kullanılıyorsa içerik şifrelenir ve okumak için özel anahtar gerekir.
05Kaynaklar
- Microsoft Learn — about_Logging (Windows PowerShell 5.1) erişim 2026-10-18