记录已签名的 PowerShell 脚本的哈希值

记录已签名的 PowerShell 脚本的哈希值

我在我的基础设施中使用已签名的 PowerShell 脚本,并通过 Windows EventLog 记录所有 PowerShell 活动。遗憾的是,只要我不禁止未签名的脚本执行,Windows 似乎就不会记录已签名脚本的哈希值或指纹,甚至不会记录有关脚本状态的任何信息。我​​还没有准备好这样做,并希望使用日志记录来查找未签名脚本的使用位置。

有没有办法让 Widows 不仅记录脚本执行情况,还记录有关该脚本的更多信息,例如它是否已签名、其哈希值或指纹以及该签名或签名本身的有效性?

提前谢谢了。

相关内容