PowerShell Güvenliği: Grup İlkesi'ni kullanarak Transkripsiyon Günlüğünü Etkinleştirme

Önceki yazılarımdan biri olan “PowerShell: Start-Transcript ile çalışmanızı belgeleme”de Start-Transcript komutunu kullanarak PowerShell Transkriptlemeyi manuel olarak nasıl yapılandıracağınızı anlatmıştım. Bu makalede, tüm PowerShell kullanıcıları için Transkripsiyon günlüğünü yapılandırmak amacıyla Grup İlkesi'nin nasıl kullanılacağını göstereceğim.

PowerShell Transkripsiyonunu açın

Cmd veya PowerShell'i açın ve gpedit.msc yazın. Bu, Grup İlkesi Düzenleyicisini açacaktır.

gpedit.msc

Bilgisayar Yapılandırması - Yönetim Şablonları - Windows Bileşenleri - Windows PowerShell'e gidin ve "PowerShell Transkripsiyonunu Aç"ı çift tıklayın. Etkinleştir'e tıklayın ve tercih ettiğiniz Çıkış Dizinini girin. Ayrıca "Çağrı başlıklarını dahil et" seçeneğini de etkinleştirebilirsiniz. Bunu daha sonra açıklayacağım.

İki kez Tamam'a tıklayın. Ayarlarınızın uygulandığından emin olmak için çalıştırın

gpupdate /force

İşlevselliğin test edilmesi

Windows PowerShell'i açın. Bazı komutları girin ve ardından çıktı dizininizi gözden geçirin. Bir veya daha fazla dosya görmelisiniz.

Çağırma Başlıkları

Çağırma başlıklarını etkinleştirirseniz her komut, bir komut başlangıç zamanı ile kaydedilir.

İlk ekran görüntüsü, çağrı başlıkları etkinleştirilmeden Transkripsiyon Günlüğünü gösterir:

İkincisi, etkinleştirilmiş çağırma başlıklarıyla günlüğe kaydetmeyi gösterir: