Activer la transcription PowerShell
Vérifié avec Windows 11 25H2 — mis à jour le 30 juillet 2026
Pris en charge sur : Au moins Microsoft Windows 7 ou famille Windows Server 2008
Chemin dans la console GPO
Configuration ordinateur\Modèles d'administration\Composants Windows\Windows PowerShell Configuration utilisateur\Modèles d'administration\Composants Windows\Windows PowerShell Description
Ce paramètre de stratégie vous permet de capturer l'entrée et la sortie de commandes Windows PowerShell dans le texte de transcription. Si vous activez ce paramètre de stratégie, Windows PowerShell activera la transcription pour Windows PowerShell, Windows PowerShell ISE et toute autre application qui s'appuie sur le moteur Windows PowerShell. Par défaut, Windows PowerShell enregistrera les sorties de transcription dans le répertoire « Mes documents » de chaque utilisateur avec un nom de fichier comprenant « PowerShell_transcript », ainsi que l'heure de début et le nom de l'ordinateur. L'activation de cette stratégie revient à appeler l'applet de commande Start-Transcript sur chaque session Windows PowerShell. Si vous désactivez ce paramètre de stratégie, la transcription des applications basées sur PowerShell est désactivée par défaut, même si elle peut toujours être activée par le biais de l'applet de commande Start-Transcript. Si vous utilisez le paramètre OutputDirectory pour activer la journalisation des transcriptions dans un emplacement partagé, veillez à limiter l'accès à ce répertoire pour empêcher les utilisateurs de voir les transcriptions d'autres utilisateurs ou ordinateurs. Remarque : ce paramètre de stratégie se trouve sous Configuration ordinateur et Configuration utilisateur dans l'éditeur de stratégie de groupe. Le paramètre de stratégie de Configuration ordinateur est prioritaire sur le paramètre de stratégie de Configuration utilisateur.
Registre
Software\Policies\Microsoft\Windows\PowerShell\Transcription Software\Policies\Microsoft\Windows\PowerShell\Transcription Nom de valeur : EnableTranscripting
Activé : EnableTranscripting = 1
Désactivé : EnableTranscripting = 0
MDM / Intune (CSP)
./Device/Vendor/MSFT/Policy/Config/ADMX_PowerShellExecutionPolicy/EnableTranscripting ./User/Vendor/MSFT/Policy/Config/ADMX_PowerShellExecutionPolicy/EnableTranscripting Documentation Microsoft Learn Données de correspondance : Microsoft Learn (CC BY 4.0)
Générateur d'exports
BETAConfigurez l'état, la portée et les options, puis générez les sorties .reg, PowerShell, Intune et SCCM — ou ajoutez le paramètre à une collection multi-paramètres.
Ces exports écrivent le registre — ce n'est pas une GPO managée. ⓘ
Appliquer les deux portées crée une configuration ambiguë (la portée ordinateur prévaut sur la portée utilisateur). Ne le faites que volontairement.
Fichier .reg
Windows Registry Editor Version 5.00
; Exported from gporais.com
; Policy: Activer la transcription PowerShell
; State: Enabled
; Scope: Computer (HKLM)
; Supported on: Au moins Microsoft Windows 7 ou famille Windows Server 2008
[HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\PowerShell\Transcription]
"EnableTranscripting"=dword:00000001
"OutputDirectory"=""
"EnableInvocationHeader"=dword:00000000Autres formats (PowerShell, Intune, SCCM)
PowerShell
# Exported from gporais.com
# Policy: Activer la transcription PowerShell
# State: Enabled
# Scope: Computer (HKLM)
# Supported on: Au moins Microsoft Windows 7 ou famille Windows Server 2008
$path = 'HKLM:\Software\Policies\Microsoft\Windows\PowerShell\Transcription'
New-Item -Path $path -Force | Out-Null
Set-ItemProperty -Path $path -Name 'EnableTranscripting' -Value 1 -Type DWord
Set-ItemProperty -Path $path -Name 'OutputDirectory' -Value '' -Type String
Set-ItemProperty -Path $path -Name 'EnableInvocationHeader' -Value 0 -Type DWordIntune XML
OMA-URI: ./Device/Vendor/MSFT/Policy/Config/ADMX_PowerShellExecutionPolicy/EnableTranscripting
Data type: String
Value:
<enabled/>
<data id="OutputDirectory" value=""/>
<data id="EnableInvocationHeader" value="0"/>Intune Remediation
# === Detection script ===
# Exported from gporais.com
# Policy: Activer la transcription PowerShell
# State: Enabled
# Scope: Computer (HKLM)
# Supported on: Au moins Microsoft Windows 7 ou famille Windows Server 2008
function Test-RegistryValue {
param(
[Parameter(Mandatory = $true)][string]$Path,
[Parameter(Mandatory = $true)][string]$Name,
[object]$Expected,
[ValidateSet('String', 'DWord', 'MultiString')][string]$Kind = 'String',
[switch]$Absent
)
try {
$item = Get-ItemProperty -LiteralPath $Path -Name $Name -ErrorAction Stop
} catch {
return $Absent.IsPresent
}
if ($Absent.IsPresent) { return $false }
$actual = $item.$Name
if ($Kind -eq 'DWord') { return ([int64]$actual) -eq ([int64]$Expected) }
if ($Kind -eq 'MultiString') {
$actualValues = @($actual)
$expectedValues = @($Expected)
if ($actualValues.Count -ne $expectedValues.Count) { return $false }
for ($i = 0; $i -lt $expectedValues.Count; $i++) {
if ([string]$actualValues[$i] -ne [string]$expectedValues[$i]) { return $false }
}
return $true
}
return [string]$actual -eq [string]$Expected
}
$checks = @(
(Test-RegistryValue -Path 'HKLM:\Software\Policies\Microsoft\Windows\PowerShell\Transcription' -Name 'EnableTranscripting' -Expected 1 -Kind DWord)
(Test-RegistryValue -Path 'HKLM:\Software\Policies\Microsoft\Windows\PowerShell\Transcription' -Name 'OutputDirectory' -Expected '' -Kind String)
(Test-RegistryValue -Path 'HKLM:\Software\Policies\Microsoft\Windows\PowerShell\Transcription' -Name 'EnableInvocationHeader' -Expected 0 -Kind DWord)
)
if ($checks -notcontains $false) {
Write-Output 'Compliant'
exit 0
}
Write-Output 'Non-compliant'
exit 1
# === Remediation script ===
# Exported from gporais.com
# Policy: Activer la transcription PowerShell
# State: Enabled
# Scope: Computer (HKLM)
# Supported on: Au moins Microsoft Windows 7 ou famille Windows Server 2008
$path = 'HKLM:\Software\Policies\Microsoft\Windows\PowerShell\Transcription'
New-Item -Path $path -Force | Out-Null
Set-ItemProperty -Path $path -Name 'EnableTranscripting' -Value 1 -Type DWord
Set-ItemProperty -Path $path -Name 'OutputDirectory' -Value '' -Type String
Set-ItemProperty -Path $path -Name 'EnableInvocationHeader' -Value 0 -Type DWordScripts SCCM
# Exported from gporais.com
# Policy: Activer la transcription PowerShell
# State: Enabled
# Scope: Computer (HKLM)
# Supported on: Au moins Microsoft Windows 7 ou famille Windows Server 2008
# SCCM Configuration Item guidance:
# Create a Configuration Item of type "Setting: Script".
# Discovery script: use the Detection script below.
# Remediation script: use the Remediation script below.
# Compliance rule: the Discovery script output equals 'Compliant'.
# === Detection script ===
# Exported from gporais.com
# Policy: Activer la transcription PowerShell
# State: Enabled
# Scope: Computer (HKLM)
# Supported on: Au moins Microsoft Windows 7 ou famille Windows Server 2008
function Test-RegistryValue {
param(
[Parameter(Mandatory = $true)][string]$Path,
[Parameter(Mandatory = $true)][string]$Name,
[object]$Expected,
[ValidateSet('String', 'DWord', 'MultiString')][string]$Kind = 'String',
[switch]$Absent
)
try {
$item = Get-ItemProperty -LiteralPath $Path -Name $Name -ErrorAction Stop
} catch {
return $Absent.IsPresent
}
if ($Absent.IsPresent) { return $false }
$actual = $item.$Name
if ($Kind -eq 'DWord') { return ([int64]$actual) -eq ([int64]$Expected) }
if ($Kind -eq 'MultiString') {
$actualValues = @($actual)
$expectedValues = @($Expected)
if ($actualValues.Count -ne $expectedValues.Count) { return $false }
for ($i = 0; $i -lt $expectedValues.Count; $i++) {
if ([string]$actualValues[$i] -ne [string]$expectedValues[$i]) { return $false }
}
return $true
}
return [string]$actual -eq [string]$Expected
}
$checks = @(
(Test-RegistryValue -Path 'HKLM:\Software\Policies\Microsoft\Windows\PowerShell\Transcription' -Name 'EnableTranscripting' -Expected 1 -Kind DWord)
(Test-RegistryValue -Path 'HKLM:\Software\Policies\Microsoft\Windows\PowerShell\Transcription' -Name 'OutputDirectory' -Expected '' -Kind String)
(Test-RegistryValue -Path 'HKLM:\Software\Policies\Microsoft\Windows\PowerShell\Transcription' -Name 'EnableInvocationHeader' -Expected 0 -Kind DWord)
)
if ($checks -notcontains $false) {
Write-Output 'Compliant'
exit 0
}
Write-Output 'Non-compliant'
exit 1
# === Remediation script ===
# Exported from gporais.com
# Policy: Activer la transcription PowerShell
# State: Enabled
# Scope: Computer (HKLM)
# Supported on: Au moins Microsoft Windows 7 ou famille Windows Server 2008
$path = 'HKLM:\Software\Policies\Microsoft\Windows\PowerShell\Transcription'
New-Item -Path $path -Force | Out-Null
Set-ItemProperty -Path $path -Name 'EnableTranscripting' -Value 1 -Type DWord
Set-ItemProperty -Path $path -Name 'OutputDirectory' -Value '' -Type String
Set-ItemProperty -Path $path -Name 'EnableInvocationHeader' -Value 0 -Type DWordVous construisez une collection multi-paramètres ? Ajoutez ce paramètre et générez des exports combinés (.reg, PowerShell, GPO).