PowerShell監査のトラブルシュート

必要なイベントがログに記録されているかどうかを確認する方法

PowerShellの監査を実施したいコンピューターでイベントビューアーを開きます。左側のパネルに移動し、[アプリケーションとサービス ログ］>[Microsoft]>[Windows]>[PowerShell]>[操作をクリックします。イベント4103および4104がログに記録されているかどうかを確認します。