Svi mi koji upravljamo sustavima i uključeni smo u IT područje znamo o velikim vrlinama koje imamo pri korištenju Windows PowerShell za izvršavanje naredbi, prikaz informacija i izvršavanje administrativnih zadataka unutar naše organizacije.
Windows PowerShell je alat za konzolu uključen u Windows 10 okruženja i koji nam omogućuje izvršavanje različitih naredbi za izvršavanje različitih zadataka.
Ovaj put ćemo analizirati kako možemo koristiti Windows PowerShell za izvođenje dva temeljna zadatka na našim Windows 10 računalima:
- Pogledajte informacije o BIOS -u
- Pogledajte sve događaje uključivanja našeg sustava.
1. Pregledajte informacije o BIOS -u pomoću programa Windows PowerShell
To vrlo dobro znamo BIOS (osnovni ulazni izlazni sustav) On je zadužen za obradu pokretanja naših računala, iako su danas implementirane nove tehnologije kao što je, na primjer, UEFI.
Do pregled BIOS informacija pomoću programa Power Shell izvršit ćemo sljedeći postupak.
Otvaranje PowerShella
Za ovo okruženje koristit ćemo Windows 10 obljetnicu, ali to možemo učiniti u bilo kojem Windows 10 okruženju.
Do otvorite Windows PowerShell Koristit ćemo bilo koju od sljedećih metoda:
- Idemo na put Start / Windows PowerShell / Windows PowerShell.
- U okvir za pretraživanje sustava Windows 10 unosimo pojam powershell i odabiremo odgovarajuću opciju.
- Windows PowerShell možemo pokrenuti iz CMD -a unošenjem izraza:
powershell
i pritiskom na Enter.
Otvorit će se sljedeći prozor:
Naredba za pregled informacija o BIOS -u
Nakon što otvorimo Windows PowerShell konzolu, moramo unijeti sljedeće naredba za pregled informacija o BIOS -u iz našeg tima:
Get -Wmiobject -klasa "Win32_BIOS" -prostor imena "root \ CIMV2" | Fl * -SilaDobit ćemo sljedeći rezultat:
POVEĆAJTE
Možemo vidjeti informacije poput:
- Naziv tima
- BIOS verzija
- Tvorac
- Serijski broj BIOS -a
- itd.
Koristeći ovo jednostavno cmdlet možemo vidjeti sve informacije povezane s našim BIOS -om.
2. Pregledajte događaje napajanja računala pomoću programa Windows PowerShell
Ponekad je važno znati u koji datum i vrijeme je naša oprema uključena, bilo zbog revizije ili administrativnih problema. Pomoću Windows PowerShell -a možemo navesti sve te događaje i na jednostavan način imati pri ruci ove detaljne informacije.
Upotrebom cmdleta za pregledati informacije povezane sa događajima pri uključivanju ili pokretanju sustava. Nakon što otvorimo Windows PowerShell konzolu, unijet ćemo sljedeći cmdlet kako bismo dobili popis svih događaja pri uključivanju:
Get -Eventlog -LogName System -InstanceId 12 | Odaberite Vremenski generiranoDobiveni rezultat bit će sljedeći:
POVEĆAJTE
Možemo pogledajte detaljne informacije o datumu i vremenu događaja. Ove su informacije dragocjene u slučaju generiranja revizijskih izvješća na određenom računalu ili korisniku. Taj isti postupak možemo provesti u okruženju Windows 7 ili Windows 8.
Na ovaj način, zahvaljujući Windows PowerShell -u, imamo alat za dobivanje specifičnih informacija iz našeg sustava, što može biti od velike pomoći u pitanjima IT sigurnosti.
