Powershell历史执行记录

powershell历史执行记录

1、命令查看(目前我是执行查看我打开后刚执行的几条,之前的无法查看)
Get-History
2、记录文件存储位置(亲测有效)

%USERPROFILE%\AppData\Roaming\Microsoft\Windows\PowerShell\PSReadLine\ConsoleHost_history.txt

注:默认Powershell v2及以上支持能够记录当前会话中输入的命令,多个PowerShell的进程之间不共享,Powershell的进程退出后自动清除所有记录

你可能感兴趣的:(windows,安全)