Powershell:什么脚本正在运行，是谁/什么启动了它

Question

我有一个后台powershell脚本，占用了大量的CPU。我不想仅仅扼杀它，我想知道脚本是什么，并希望它为什么会被启动。这是在一个Windows服务器2019实验室/评估机器上。在任务管理器上，我的用户帐户被列为运行powershell.exe的用户。

例如，在linux中，top将列出bash/python/perl/等方面的命令行参数，这样您就可以知道一个通用程序正在运行哪些命令。

Answer 1

1. GPO:计算机\管理模板\ Windows组件\ Windows
   • 启用Powershell脚本块日志记录
   • 启用成绩单(如\PSLog ..。创建这个dir)

2. 事件查看器:应用程序和服务日志\ Microsoft \ Windows \ Powershell \Powershell
3. 阅读事件查看器和记录

是的，照"Zoredache“的意思去做。