// REFERENCIA
4103 — PowerShell: registro de módulos
Registro: PowerShell/Operational
Riesgo medio
Registro de invocación de módulos/canalización de PowerShell (log Operational). Captura los comandos y sus argumentos tras la resolución de alias, útil para ver la intención real incluso con ofuscación ligera. Complementa al 4104.
Herramientas relacionadas
Trabaja con esto en:
Relacionados
400
400 — Motor de PowerShell iniciado 800
800 — Detalles de canalización de PowerShell 4104
4104 — PowerShell: registro de bloques de script
400 — Motor de PowerShell iniciado 800
800 — Detalles de canalización de PowerShell 4104
4104 — PowerShell: registro de bloques de script
Descripciones propias basadas en la documentación pública de Microsoft. Los IDs y campos pueden variar según la versión de Windows y la política de auditoría activa.