Toți cei care administrează sisteme și suntem implicați în domeniul IT știm marile virtuți pe care le avem atunci când folosim Windows PowerShell pentru a executa comenzi, afișa informații și efectua sarcini administrative în cadrul organizației noastre.
Windows PowerShell este instrumentul de consolă inclus în mediile Windows 10 și care ne permite să executăm diferite comenzi pentru a efectua diverse sarcini.
De data aceasta vom analiza modul în care putem utiliza Windows PowerShell pentru a efectua două sarcini fundamentale pe computerele noastre Windows 10:
- Vizualizați informații despre BIOS
- Vedeți toate evenimentele de pornire ale sistemului nostru.
1. Vizualizați informații despre BIOS cu Windows PowerShell
Știm foarte bine asta BIOS (Sistem de ieșire de intrare de bază) Se ocupă de procesarea pornirii computerelor noastre, deși în zilele noastre au fost implementate noi tehnologii precum, de exemplu, UEFI.
La vizualizați informații despre BIOS utilizând Power Shell vom efectua următorul proces.
Se deschide PowerShell
Pentru acest mediu vom folosi Windows 10 aniversare, dar putem face acest proces în orice mediu Windows 10.
La deschideți Windows PowerShell Vom folosi oricare dintre următoarele metode:
- Mergem la calea Start / Windows PowerShell / Windows PowerShell.
- Introducem termenul powershell în caseta de căutare Windows 10 și selectăm opțiunea corespunzătoare.
- Putem rula Windows PowerShell de la CMD introducând termenul:
puterea
și apăsând Enter.
Se va deschide următoarea fereastră:
Comandă pentru a vizualiza informații despre BIOS
Odată ce avem consola Windows PowerShell deschisă, trebuie să introducem următoarele comanda pentru a vizualiza informații despre BIOS din echipa noastră:
Get-Wmiobject -class "Win32_BIOS" -namespace "root \ CIMV2" | Fl * -ForceVom obține următorul rezultat:
MARI
Putem vedea informații precum:
- Numele echipei
- Versiunea BIOS
- Producător
- Numărul de serie al BIOS-ului
- etc.
Folosind acest lucru simplu cmdlet Putem vezi toate informațiile asociate cu BIOS-ul nostru.
2. Vizualizați evenimentele de alimentare ale computerului cu Windows PowerShell
Uneori este important să știm la ce dată și oră a fost pornit echipamentul nostru, fie pentru probleme de audit, fie de administrare. Folosind Windows PowerShell putem enumera toate aceste evenimente și avem la îndemână aceste informații detaliate într-un mod simplu.
Folosind cmdleturi pentru vizualizați informațiile asociate cu pornirea sistemului sau evenimentele de pornire. După ce avem consola Windows PowerShell deschisă, vom introduce următorul cmdlet pentru a obține lista tuturor evenimentelor de pornire:
Get-Eventlog -LogName System -InstanceId 12 | Selectați TimeGeneratedRezultatul obținut va fi următorul:
MARI
Putem vizualizați informații detaliate despre data și ora evenimentului. Aceste informații sunt valoroase în cazul generării de rapoarte de audit pe un anumit computer sau utilizator. Putem efectua același proces într-un mediu Windows 7 sau Windows 8.
În acest fel, datorită Windows PowerShell, avem un instrument pentru a obține informații specifice din sistemul nostru, care poate fi de mare ajutor pentru probleme de securitate IT.
