Manual completo comandos cmdlets de PowerShell por categoría

Los tiempos en el equipo a menudo se asignan usando un servicio horario automático; en ese caso, probablemente no sea necesario establecer fechas y horas de forma manual, pero si por alguna razón necesitamos configurar las fechas y horas manualmente, Set-Date proporciona una manera fácil de hacerlo.

Una forma de cambiar la fecha y/o hora en un equipo es usar el parámetro -date seguido de la nueva fecha y hora. Por ejemplo, para establecer la fecha y la hora a las 10:30 a.m. del 6 de noviembre de 2017 ejecutaremos la siguiente línea:

Set-Date -date "11/6/2017 10:30 AM"

De forma automática se establece la nueva hora y fecha en el sistema. En caso de ser necesario ajustar el reloj en dos días, este comando usa el cmdlet Get-Date y el método AddDays para adelantar el reloj dos días:

Set-Date (Get-Date).AddDays(2)

Otros métodos que podemos usar incluyen AddHours, AddMinutes y AddSeconds, estas opciones nos permiten ajustar horas, minutos o segundos según condiciones del clima o algún tipo de gestión administrativa.

Por ejemplo, en países donde la hora se ve afectada por el verano podemos ajustar el reloj menos una hora usando la siguiente línea:

Set-Date (Get-Date).AddHours(-1)

Set-Date -adjust 2:40:0

Si deseamos visualizar la fecha y hora actuales, simplemente usaremos el cmdlet Get-Date sin ningún parámetro adicional:

Get-Date

Allí tenemos el día, fecha y hora actuales. Si deseamos desplegar solo la fecha usaremos el parámetro -displayhint y este especifica la fecha únicamente:

Get-Date -displayhint date

Si deseamos solo desplegar la hora usaremos la siguiente línea:

Get-Date -displayhint time

$A = Get-Date 12/1/2017

Ahora, si deseamos añadir una hora específica a esta variable basta con agregarla de la siguiente forma:

$A = Get-Date “12/1/2017 11:00 AM”

AddSeconds
AddMinutes
AddHours
AddDays
AddMonths
AddYears

New-TimeSpan $(Get-Date) $(Get-Date -month 10 -day 31 -year 2018)

Podemos ver detalles completos de días, minutos horas y demás. Para usar New-TimeSpan solo será necesario usar un par de valores de fecha y hora. La mejor manera de hacerlo es usar el método Get-Date; eso nos ayuda a garantizar que obtendremos un par de objetos de fecha y hora con los que New-TimeSpan puede trabajar.

En este ejemplo, la primera fecha se hizo usando el cmdlet Get-Date sin ningún parámetro adicional (tenga en cuenta que el cmdlet debe estar entre paréntesis).

Para la segunda fecha también se invocó a Get-Date, pero se añadió los parámetros -month, -day y -year, junto con los valores apropiados.

• Restringido (Restricted): No se pueden ejecutar scripts. Windows PowerShell solo se puede usar en modo interactivo.

• AllSigned: Solo se pueden ejecutar scripts firmados por un editor de confianza.

• RemoteSigned: Las secuencias de comandos descargadas deben estar firmadas por un editor de confianza antes de poder ejecutarlas.

Para asignar alguna de estas políticas usaremos la siguiente sintaxis:

Set-ExecutionPolicy (política)
Set-ExecutionPolicy Unrestricted

Get-ExecutionPolicy

Copy-Item d:\Solvetic\pruebas.txt c:\Solvetic

Si deseamos copiar todo el contenido de una carpeta, incluyendo subcarpetas, entonces simplemente debemos usar un carácter comodín así:

Copy-Item d:\Solvetic\* c:\Solvetic

Si deseamos copiar solo los archivos con una extensión determinada, por ejemplo, imágenes, usaremos la siguiente línea:

Copy-Item d:\Solvetic\*.jpg c:\Solvetic

En este caso vamos a crear un nuevo directorio denominado Windows PowerShell dentro de la carpeta C:\Solvetic. Para esto, ejecutaremos New-Item junto a la ruta completa a la nueva carpeta y, el nuevo tipo de elemento (que puede especificar utilizando el parámetro -type y el directorio de valores). El comando tendrá la siguiente estructura:

New-Item c:\Solvetic\WindowsPowerShell -type directory

Esto creará dicho elemento en la ruta indicada. Para crear un archivo nuevo, debemos seguir el mismo proceso, especificando el nombre completo de la ruta, pero esta vez configurando el tipo de archivo. Con este comando crearemos el archivo C:\Solvetic\Solvetic1.txt:

New-Item C:\Solvetic\Solvetic1.txt -type file

En caso de que el archivo exista y deseemos sobrescribirlo, podemos añadir el parámetro -force así:

New-Item C:\Solvetic\Solvetic1.txt -type file -force

Remove-Item c:\Solvetic\Solvetic1.txt

También podemos usar caracteres comodín para eliminar varios elementos. Por ejemplo, este comando elimina todos los archivos en la ruta C:\Solvetic:

Remove-Item c:\Solvetic\*

Remove-Item c:\scripts\* -include *.txt -exclude *Pruebas*

Remove-Item c:\Solvetic\*.txt -whatif

Move-Item c:\Solvetic\Solvetic d:\Solvetic

En caso de que el elemento exista en la ruta de destino podemos usar el parámetro -force para su ejecución:

Move-Item c:\Solvetic\Solvetic d:\Solvetic -force

• La ruta actual para el archivo o la carpeta.

• El nuevo nombre para el archivo o carpeta.

Rename-Item c:\Solvetic\Solvetic Solvetic2

Test-Path c:\Solvetic\Solvetic.txt

Si obtenemos el resultado true el archivo existe, de lo contrario veremos false. Incluso es posible verificar la existencia de claves en el editor de registros del Windows.

Test-Path HKCU:\Software\Microsoft\Windows\CurrentVersion

Basta con usar Get-Service sin ningún parámetro adicional:

Get-Service

Podemos aplicar filtros para visualizar los servicios con un estado especifico, por ejemplo, para ver todos los servicios en estado Stopped ejecutaremos lo siguiente:

Get-Service | Where-Object {$_.status -eq "stopped"}

Del mismo modo, para ver todos los servicios que están activos ejecutamos:

Get-Service | Where-Object {$_.status -eq "running"}

Get-Service | Sort-Object status,displayname

El cmdlet Get-EventLog tiene dos propósitos: Nos permite administrar los registros de eventos y también nos permite acceder a los eventos contenidos en esos registros de eventos.

Para obtener el listado de eventos ejecutaremos lo siguiente. Allí podemos ver las diversas categorías con sus cantidades de eventos.

Get-EventLog -list

Si solo deseamos información sobre un registro de eventos específico, podremos usar el cmdlet Where-Object para limitar la recuperación de datos al registro cuyo LogDisplayName es igual a, en este caso, Sistema:

Get-EventLog -list | Where-Object {$_.logdisplayname -eq "System"}

Get-EventLog system

También podemos usar el parámetro -newest y obtener solo el último número de eventos anotados en el registro según lo indiquemos:

Get-EventLog system -newest 5

Para obtener mucha más información de un evento ejecutaremos la siguiente línea:

Get-EventLog system -newest 5 | Format-List

También es posible canalizar datos a través del cmdlet Where-Object para devolver un subconjunto de eventos. Por ejemplo, este comando recupera solo aquellos eventos en el registro de eventos de Windows PowerShell que tienen un EventID igual a 403:

Get-EventLog "Windows PowerShell" | Where-Object {$_.EventID -eq 403}

La siguiente opción, permite recuperar todos los eventos en el registro de eventos de Windows PowerShell, y luego usa el cmdlet Group-Object para agrupar esos eventos por EventID.

Get-EventLog "Windows PowerShell" | Group-Object eventid | Sort-Object Name

Set-Service XblAuthManager -startuptype "manual"

Un servicio detenido abandona todas las conexiones existentes y se niega a tomar nuevas conexiones. Un servicio en pausa normalmente continuará dando servicio a las conexiones existentes, pero no aceptará ninguna conexión nueva.
Para esto basta con ejecutar lo siguiente:

Suspend-Service tapisrv

En este caso hemos pausado el servicio de Telefonía usando su nombre de servicio, pero si lo deseamos, podemos usar el nombre del servicio:

Suspend-Service -displayname "telefonia"

Resume-Service tapisrv

Get-WmiObject se puede ejecutar en equipos remotos, lo cual significa que realmente es posible usar Windows PowerShell como una herramienta de administración.

Para obtener la información del BIOS podemos ejecutar la siguiente línea:

Get-WmiObject win32_bios

Para asegurarnos de obtener información de todas las propiedades (y sus valores), la mejor opción es canalizar los datos devueltos por Get-WmiObject a Select-Object, y luego usar el carácter comodín * para indicar que deseamos recuperar todos los valores de las propiedades.

Si es necesario obtener las propiedades y métodos para una clase WMI específica, podemos usar Get-WmiObject para conectarnos a una clase en cuestión, y luego canalizar esa información a través del cmdlet Get-Member:

Get-WmiObject win32_bios | get-member

Stop-Service btwdins

Start-Service btwdins

• Con su ID:

Stop-Process 3512

• Por su nombre:

Stop-Process -processname notepad

Stop-Process también acepta caracteres comodín. Por ejemplo, este comando finalizara cualquier instancia de Bloc de notas, así como cualquier otro proceso cuyos nombres comiencen con note:

Stop-Process -processname note*

Get-Help *

Una vez tengamos este listado, se puede obtener ayuda sobre el tema específico pasando el nombre del tema a Get-Help. Por ejemplo, para obtener más información sobre el cmdlet Get-Member. En ese caso, simplemente ejecutaremos:

Get-Help Get-Member

Get-Command debe ser usado sin ningún parámetro adicional y obtendremos una lista de todos los cmdlets de Windows PowerShell:

Get-Command

Podemos usar el cmdlet Format-List para recuperar las propiedades de los cmdlets:

Get-Command | Format-List *

Es posible usar Select-Object para filtrar todas las propiedades excepto el Nombre:

Get-Command | Select-Object name

Esta información podrá ser exportada a un archivo de texto para su posterior gestión, para ello debemos ejecutar:

Get-Command | Get-Help | Out-File c:\Solvetic\Ayuda.txt

Get-Host

Get-EventLog -list | Get-Member

El parámetro -membertype nos permite limitar los datos devueltos a las propiedades:

Get-WmiObject win32_bios | Get-Member -membertype properties

Para determinar los proveedores disponibles para usted, simplemente llame al cmdlet Get-PSProvider sin ningún parámetro:

De manera predeterminada, Windows PowerShell realiza un seguimiento de los 64 comandos más recientes escritos en la ventana de la consola. Para visualizar una cantidad específica usaremos el parámetro -count:

Get-History 15 -count 15

Invoke-History 3

El cmdlet Invoke-History solo acepta un ID único, en caso de ejecutar más comandos, debemos ejecutar un par de comandos Invoke-History, separando los dos usando un punto y coma:

Invoke-History 3;Invoke-History 4

Add-Content c:\Solvetic\Solvetic.txt "Solvetic"

Por defecto, el complemento agrega el nuevo valor inmediatamente después del último carácter en el archivo de texto. Si prefiere que la palabra Solvetic aparezca en una línea separada, simplemente inserte `n (jerga de Windows PowerShell para" nueva línea ") en el valor que se escribe en el archivo.

Add-Content c:\Solvetic\Solvetic.txt "`nSolvetic"

Estos son algunos de los otros caracteres especiales que se pueden usar en el resultado de Windows PowerShell:

`0 - Nulo `a - Alerta `b - Retroceso `n - Nueva línea `r - Retorno de linea `t - Pestaña horizontal `'- Comilla simple `" - Doble comilla

Get-Process | Tee-Object -file c:\Solvetic\Solvetic.txt

Podemos ver que los datos son registrados en pantalla y de forma simultánea en el archivo seleccionado serán guardados:

Clear-Content c:\Solvetic\Solvetic.txt

Get-Process | ConvertTo-Html | Set-Content c:\Solvetic\Solvetic.htm

Esto creará el archivo HTML el cual podrá ser abierto con cualquier navegador:

Get-Content c:\Solvetic\Solvetic.txt

Con esta linea obtendremos todos los procesos del sistema y los guardaremos como un archivo XML. Al ejecutarlo se creará el respectivo archivo XML: