Всички ние, които администрираме системи и участваме в ИТ сферата, знаем за големите добродетели, които имаме при използването Windows PowerShell да изпълнява команди, да показва информация и да изпълнява административни задачи в нашата организация.
Windows PowerShell е конзолният инструмент, включен в средите на Windows 10 и който ни позволява да изпълняваме различни команди за изпълнение на различни задачи.
Този път ще анализираме как можем да използваме Windows PowerShell за изпълнение на две основни задачи на нашите компютри с Windows 10:
- Преглед на информацията за BIOS
- Вижте всички събития при включване на нашата система.
1. Преглеждайте информацията за BIOS с Windows PowerShell
Ние знаем това много добре BIOS (Изходна система за основен вход) Той отговаря за обработката на стартирането на нашите компютри, въпреки че в днешно време са внедрени нови технологии като например UEFI.
Да се преглеждайте информацията за BIOS с помощта на Power Shell ще извършим следния процес.
Отваряне на PowerShell
За тази среда ще използваме Windows 10 годишнина, но можем да извършим този процес във всяка среда на Windows 10.
Да се отворете Windows PowerShell Ще използваме някой от следните методи:
- Отиваме на пътя Start / Windows PowerShell / Windows PowerShell.
- Въвеждаме термина powershell в полето за търсене на Windows 10 и избираме съответната опция.
- Можем да стартираме Windows PowerShell от CMD, като въведем термина:
PowerShell
и натиснете Enter.
Ще се отвори следният прозорец:
Команда за преглед на информацията за BIOS
След като отворим конзолата на Windows PowerShell, трябва да въведем следното команда за преглед на информацията за BIOS от нашия екип:
Get -Wmiobject -клас "Win32_BIOS" -имено пространство "root \ CIMV2" | Fl * -СилаЩе получим следния резултат:
Увеличете
Можем да видим информация като:
- Име на отбора
- Версия на BIOS
- Създател
- BIOS сериен номер
- и т.н.
Използвайки това просто cmdlet ние можем вижте цялата информация, свързана с нашия BIOS.
2. Преглеждайте събития за захранване на компютъра с Windows PowerShell
Понякога е важно да знаете към коя дата и час е включено нашето оборудване, било то за одит или административни проблеми. С помощта на Windows PowerShell можем да изброим всички тези събития и да имаме тази подробна информация под ръка по прост начин.
Използване на командлети за преглед на информация, свързана със събития при включване или зареждане на системата. След като отворим конзолата на Windows PowerShell, ще въведем следната команда за получаване на списъка с всички събития при включване:
Get -Eventlog -LogName System -InstanceId 12 | Изберете TimeGeneratedПолученият резултат ще бъде следният:
Увеличете
Ние можем преглед на подробна информация за дата и час на събитието. Тази информация е ценна в случай на генериране на одитни доклади на конкретен компютър или потребител. Можем да извършим същия процес в среда на Windows 7 или Windows 8.
По този начин, благодарение на Windows PowerShell, имаме инструмент за получаване на конкретна информация от нашата система, която може да бъде от голяма помощ при проблеми с ИТ сигурността.
