概述

Windows PowerShell 是一种用于自动化系统任务的脚本语言。它可用于收集数据、窃取系统信息、转储凭据等。因此，跟踪 PowerShell 活动至关重要。

ADAudit Plus 的 PowerShell 审计报表有助于跟踪在您的环境中运行的 PowerShell 进程及其执行的命令。

ADAudit Plus 使您能够审计以下版本的 PowerShell：

• PowerShell 版本 5.0
• PowerShell 版本 4.0