HKEY_LOCAL_MACHINE\Software\Microsoft\Windows Script Host\Settings

CMD:
reg add "HKLM\Software\Microsoft\Windows Script Host\Settings" /v Enabled /t REG_DWORD /d 1 /f

gpedit.msc
Computerkonfiguration → Administrative Vorlagen → Windows-Komponenten → Windows Script Host

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Script Host\Settings
oder HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Script Host\Settings

Ausnahme:

Add-MpPreference -AttackSurfaceReductionOnlyExclusions "C:\Program Files\Unitrends\"

secpol.msc
→ Anwendungssteuerungsrichtlinien
→ AppLocker