Wir alle, die wir Systeme administrieren und im IT-Bereich tätig sind, wissen um die großen Tugenden, die wir bei der Nutzung haben Windows PowerShell um Befehle auszuführen, Informationen anzuzeigen und administrative Aufgaben innerhalb unserer Organisation auszuführen.
Windows PowerShell ist das in Windows 10-Umgebungen enthaltene Konsolentool, mit dem wir verschiedene Befehle ausführen können, um verschiedene Aufgaben auszuführen.
Dieses Mal werden wir analysieren, wie wir mit Windows PowerShell zwei grundlegende Aufgaben auf unseren Windows 10-Computern ausführen können:
- BIOS-Informationen anzeigen
- Sehen Sie sich alle Einschaltereignisse unseres Systems an.
1. Anzeigen von BIOS-Informationen mit Windows PowerShell
Das wissen wir sehr gut BIOS (Basic Input Output System) Es ist für die Verarbeitung des Starts unserer Computer zuständig, obwohl heutzutage neue Technologien wie zum Beispiel UEFI implementiert wurden.
Zu Anzeigen von BIOS-Informationen mit Power Shell wir werden den folgenden Prozess durchführen.
PowerShell öffnen
Für diese Umgebung werden wir Windows 10-Jubiläum verwenden, aber wir können diesen Vorgang in jeder Windows 10-Umgebung durchführen.
Zu Öffnen Sie Windows PowerShell Wir verwenden eine der folgenden Methoden:
- Wir gehen auf den Pfad Start / Windows PowerShell / Windows PowerShell.
- Wir geben den Begriff Powershell in das Suchfeld von Windows 10 ein und wählen die entsprechende Option.
- Wir können Windows PowerShell von CMD ausführen, indem wir den Begriff eingeben:
Power Shell
und drücken Sie die Eingabetaste.
Es öffnet sich folgendes Fenster:
Befehl zum Anzeigen von BIOS-Informationen
Sobald wir die Windows PowerShell-Konsole geöffnet haben, müssen wir Folgendes eingeben: Befehl zum Anzeigen von BIOS-Informationen von unserem Team:
Get-Wmiobject -class "Win32_BIOS" -namespace "root \ CIMV2" | Fl * -KraftWir erhalten folgendes Ergebnis:
VERGRÖSSERN
Wir können Informationen sehen wie:
- Name des Teams
- BIOS-Version
- Hersteller
- BIOS-Seriennummer
- etc.
Mit diesem einfachen Cmdlet wir können Alle Informationen zu unserem BIOS anzeigen.
2. Anzeigen von Computerleistungsereignissen mit Windows PowerShell
Manchmal ist es wichtig zu wissen, zu welchem Datum und zu welcher Uhrzeit unsere Geräte eingeschaltet wurden, sei es aus Audit- oder Verwaltungsgründen. Mit Windows PowerShell können wir all diese Ereignisse auflisten und haben diese detaillierten Informationen auf einfache Weise zur Hand.
Cmdlets verwenden, um Informationen zu Systemstart- oder Boot-Ereignissen anzeigen. Sobald wir die Windows PowerShell-Konsole geöffnet haben, geben wir das folgende Cmdlet ein, um die Liste aller Einschaltereignisse abzurufen:
Get-Eventlog -LogName System -InstanceId 12 | Wählen Sie TimeGeneratedDas erhaltene Ergebnis wird folgendes sein:
VERGRÖSSERN
Wir können Detaillierte Informationen zu Datum und Uhrzeit des Ereignisses anzeigen. Diese Informationen sind bei der Erstellung von Auditberichten auf einem bestimmten Computer oder Benutzer wertvoll. Wir können denselben Vorgang in einer Windows 7- oder Windows 8-Umgebung durchführen.
Damit steht uns dank Windows PowerShell ein Tool zur Verfügung, um gezielt Informationen aus unserem System zu beziehen, die bei IT-Sicherheitsfragen eine große Hilfe sein können.
