Edit C:\Windows\System32\winevt\Logs\Windows PowerShell.evtx
ElfFile ì ë ? ð $??È ElfChnk ?Ô ¾Ô ?Ô ¾Ô ? x÷ èý * Éjú÷ Æ M ì ? u = V ? Ç y ? ø s M c & & ** È ?Ô õ?óÚ ]É?& ]É?? 7»Ä{÷#ëã?] A Q M º E v e n t ? j ¼ x m l n s 5 h t t p : / / s c h e m a s . m i c r o s o f t . c o m / w i n / 2 0 0 4 / 0 8 / e v e n t s / e v e n t ÿÿ¡ ø oT S y s t e m AÿÿR ñ{ P r o v i d e r / = K? N a m e P o w e r S h e l l A M s õa E v e n t I D ' ? )Ú Q u a l i f i e r s Ç dÎ L e v e l ì E{ T a s k $ jÏ K e y w o r d s AÿÿP : ;? T i m e C r e a t e d ' c j <{ S y s t e m T i m e . ? F E v e n t R e c o r d I D ÿÿF Æ ?a C h a n n e l W i n d o w s P o w e r S h e l l ÿÿ<