Спасибо за подробный разбор, все чётко и по делу. Логирование и аудит командной строки – реально дают просвет в темных местах, без них толку мало. Про PowerShell 7 с параллельной обработкой – крутая фишка, которая сильно ускоряет поиск по большим объемам логов. Скрипты удобно использовать на практике, теперь буду пробовать у себя эти методы, чтобы быстрее ловить подозрительные действия.