Comandos de PowerShell Windows 10 y Windows Server

La principal diferencia entre el Símbolo de sistema y PowerShell es que esta última puede ejecutar todo lo de cmd y además tareas más complejas que amplían a lo grande sus posibilidades.

 

Con Windows Powershell podremos acceder a elementos básicos de cmd además de otros aspectos internos más complejos de nuestros equipos. WPowerShell además se comporta como un entorno de gestión de scripts potente que simplifica nuestra stareas. También cuenta con la posibilidad de ejecución con control remoto. Debido a su complejidad es normal abarcar PowerShell para un público más profesional y cmd para uno más estándar.

Es una función que no muchos saben de serie y es que puedes navegar por los registros de Windows usando la PS.

PS C:\Users\jcarrillo> cd hkcu:
PS HKCU:\> ls

 Hive: HKEY_CURRENT_USER


SKC  VC Name						   Property
---  -- ----					  	 --------
  2   0 AppEvents					  {}
  0  36 Console					    {ColorTable00, ColorTable01, ColorTab...
 13   0 Control Panel				  {}
  0   2 Environment				    {TEMP, TMP}
  4   0 EUDC			   			{}
  1   6 Identities					 {Identity Ordinal, Migrated7, Last Us...
  3   0 Keyboard Layout			    {}
  2   0 Layout						 {}
  0   0 Network					    {}
  3   0 Printers				   	{}
 37   0 Software					   {}
  1   0 System						 {}
  1   8 Volatile Environment		   {LOGONSERVER, USERDOMAIN, USERNAME, U...

Podremos realizar una búsqueda en powershell y que se aplica a todos los sub-directorios que existan por y si buscamos en la raíz buscara en toda la partición.

dir –r | select string "quebuscar"

Podemos ver cuáles son los procesos que consumen más memoria en el sistema.
-- ps | sort –p ws | select –last 5

Podemos hacer que un servicio se detenga y luego vuelva a iniciar muy útil.

-- Restart-Service DHCP

Listamos todos los Ítems de un directorio:

-- Get-ChildItem – Force

Buscamos en una seria de directorios o carpetas:

-- Get-ChildItem –Force c:\directory –Recurse

Elminar todos los archivos con la Powershell en un directorio sin pedir confirmación en cada uno de ellos.

Remove-Item C:\tobedeleted –Recurse

Comando para reiniciar la maquina con Powershell directamente.

(Get-WmiObject -Class Win32_OperatingSystem -ComputerName .).Win32Shutdown(2)

Obtiene la información del sistema en uso.

Get-WmiObject -Class Win32_ComputerSystem

Lista el tipo de BIOS del sistema en uso con el siguiente comando:

Get-WmiObject -Class Win32_BIOS -ComputerName

Lista todas las actualizaciones de Windows instaladas en el sistema se incluyen QFES o archivos de Windows Update.

Get-WmiObject -Class Win32_QuickFixEngineering -ComputerName .

Muestra el usuario que está conectado en el sistema.

Get-WmiObject -Class Win32_ComputerSystem -Property UserName -ComputerName

Muestra una lista con todas las aplicaciones instaladas con solo nombre sin descripción:

Get-WmiObject -Class Win32_Product -ComputerName . | Format-Wide -Column 1

Muestra todas las IP asociadas a la maquina físicas o virtuales.

Get-WmiObject -Class Win32_NetworkAdapterConfiguration -Filter IPEnabled=TRUE -ComputerName . | Format-Table -Property IPAddress

Obtenemos mayor información como la interfaz asociada y los DNS.

Get-WmiObject -Class Win32_NetworkAdapterConfiguration -Filter IPEnabled=TRUE -ComputerName . | Select-Object -Property [a-z]* -ExcludeProperty IPX*,WINS*

Muestra las interfaces de red configuradas en DHCP que estén habilitadas.

Get-WmiObject -Class Win32_NetworkAdapterConfiguration -Filter "DHCPEnabled=true" –ComputerName

Habilita las interfaces que estén en DHCP en el Sistema con Powershell.

Get-WmiObject -Class Win32_NetworkAdapterConfiguration -Filter IPEnabled=true -ComputerName . | ForEach-Object -Process {$_.EnableDHCP()}

Instalar un paquete MSI en una computadora remota.

(Get-WMIObject -ComputerName TARGETMACHINE -List | Where-Object -FilterScript {$_.Name -eq "Win32_Product"}).Install(\\MACHINEWHEREMSIRESIDES\path\package.msi)

Actualizamos un paquete MSI en un computador remoto.

(Get-WmiObject -Class Win32_Product -ComputerName . -Filter "Name='name_of_app_to_be_upgraded'").Upgrade(\\MACHINEWHEREMSIRESIDES\path\upgrade_package.msi)

Removemos / Eliminamos un paquete con extensión MSI de la maquina en uso.

(Get-WmiObject -Class Win32_Product -Filter "Name='product_to_remove'" -ComputerName . ).Uninstall()

Podemos incluso apagar una máquina remota usando este comando:

Start-Sleep 60; Restart-Computer –Force –ComputerName TARGETMACHINE

Añadir una impresora a nuestro equipo pero antes debe ser reconocida instalando los drivers necesarios.

(New-Object -ComObject WScript.Network).AddWindowsPrinterConnection("\\printerserver\hplaser3")

Eliminar / quitar una impresora de nuestro equipo es importante saber que no desinstala los controladores.

Remove a printer -- (New-Object -ComObject WScript.Network).RemovePrinterConnection("\\printerserver\hplaser3 ")

Podemos ingresar a una PowerShell de una maquina remota pero antes debemos tener habilitado el remote management.

enter-pssession TARGETMACHINE

Para finalizar podemos invocar un script en un equipo en remoto y es uno de los mas interesantes.

invoke-command -computername machine1, machine2 -filepath c:\Script\script.ps1

Dentro de los asteriscos pondremos el parámetro que queremos que filtre los resultados. En este caso veremos todos los comandos que incluyen -service.

Get-Command *parámetro*
Get-Command *-service*

Con este comando podremos ejecutar un script desde PowerShell incluso pudiendo iniciar una función por medio de una variable. Puedes proporcionar una expresión. Debes incluir el comando y a continuación el comando o la expresión.

Invoke-Expression expresion
Invoke-Expression c:\scripts\analisis.ps1

Dentro de Powershell existen ciertas restricciones de seguridad que acotan ciertas actuaciones, aunque podamos hacer ciertas tareas como el trabajo con script. Para cambiar el nivel de seguridad usaremos el siguiente comando que debe ir acompañado de los 4 niveles posibles: Restricted, Remote Signed, All Signed, o Unrestricted

Set-ExecutionPolicy -ExecutionPolicy Restricted

Con el siguiente comando podremos obtener información concreta en una ruta determinada como puede ser un archivo. Escribiremos el comando junto con la ruta o la cadena y parámetros. Si queremos que se arrojen los elementos que comiencen por P en el directorio actual usaremos lo siguiente:

Get-Item P*

Con el siguiente commando podremos copiar elementos dentro de tu disco e incluso claves de registro, es parecido al comando cp de CMD. Este mismo comando puede ser usado para copiar y modificar el nombre de los archivos a la vez. Vamos a copiar y cambiar el nombre a a probando usando el comando copy-item

Copy-Item "probando.jpg" -Destination "C:\Varios\probando2.jpg"

Puedes con el siguiente commando het-content ver lo que contiene un archivo de extensión de texto sin necesidad de abrirlo con un programa, sino desde la propia Powershell. Con el parámetro -TotalCount le decimos qué número de líneas queremos mostrar, en este caso 25.

Get-Content "C:\Users\Solvetic\Desktop\pruebatexto.txt" -TotalCount 25

Con este comando podemos listar información sobre los usuarios que hay en nuestro sistema:

Get-LocalUser

Para ver la información de forma básica sobre un usuario usaremos lo siguiente:

Get-LocalUser -Name nombreusuario

Si lo que queremos es toda la información sobre un usuario usaremos el siguiente comando:

Get-LocalUser -Name nombreusuario|fl

Para ver todos los grupos dentro del sistema usaremos:

Get-LocalGroup

Si solo queremos información sobre un determinado grupo usaremos:

Get-LocalGroup -Name nombregrupo

Si queremos información pero más completa sobre un grupo usaremos:

Get-LocalGroup -Name nombregrupo|fl

Para ver todos los discos dentro del sistema usaremos:

Get-Disk 

Si solo queremos información sobre un determinado disco usaremos:

Get-Disk -Number numerodisco|fl

Si queremos información pero más completa sobre un disco del sistema usaremos:

Get-Partition -DiskNumber numerodisco