Todos nós que administramos sistemas e estamos envolvidos na área de TI sabemos das grandes virtudes que temos ao usar Windows PowerShell para executar comandos, exibir informações e realizar tarefas administrativas dentro de nossa organização.
Windows PowerShell é a ferramenta de console incluída em ambientes Windows 10 e que nos permite executar vários comandos para realizar várias tarefas.
Desta vez, vamos analisar como podemos usar o Windows PowerShell para realizar duas tarefas fundamentais em nossos computadores com Windows 10:
- Ver informações do BIOS
- Veja todos os eventos de inicialização de nosso sistema.
1. Exibir informações do BIOS com o Windows PowerShell
Sabemos muito bem que BIOS (sistema básico de entrada e saída) É responsável pelo processamento do arranque dos nossos computadores, embora hoje em dia novas tecnologias tenham sido implementadas como, por exemplo, UEFI.
Para ver as informações do BIOS usando o Power Shell vamos realizar o seguinte processo.
Abrindo PowerShell
Para este ambiente, usaremos o aniversário do Windows 10, mas podemos fazer esse processo em qualquer ambiente do Windows 10.
Para abra o Windows PowerShell Usaremos qualquer um dos seguintes métodos:
- Vamos para o caminho Iniciar / Windows PowerShell / Windows PowerShell.
- Inserimos o termo powershell na caixa de pesquisa do Windows 10 e selecionamos a opção correspondente.
- Podemos executar o Windows PowerShell a partir do CMD inserindo o termo:
PowerShell
e pressionando Enter.
A seguinte janela será aberta:
Comando para ver as informações do BIOS
Assim que tivermos o console do Windows PowerShell aberto, devemos inserir o seguinte comando para ver as informações do BIOS de nossa equipe:
Get-Wmiobject -class "Win32_BIOS" -namespace "root \ CIMV2" | Fl * -ForceObteremos o seguinte resultado:
PROLONGAR
Podemos ver informações como:
- Nome da equipe
- Versão BIOS
- criador
- Número de série do BIOS
- etc.
Usando este simples cmdlet pudermos veja todas as informações associadas ao nosso BIOS.
2. Visualize eventos de energia do computador com o Windows PowerShell
Às vezes é importante saber em que data e hora nosso equipamento foi ligado, seja por questões de auditoria ou administração. Usando o Windows PowerShell, podemos listar todos esses eventos e ter essas informações detalhadas em mãos de uma maneira simples.
Usando cmdlets para veja as informações associadas aos eventos de inicialização ou inicialização do sistema. Depois de abrir o console do Windows PowerShell, inseriremos o seguinte cmdlet para obter a lista de todos os eventos de inicialização:
Get-Eventlog -LogName System -InstanceId 12 | Selecione TimeGeneratedO resultado obtido será o seguinte:
PROLONGAR
Pudermos ver informações detalhadas sobre a data e hora do evento. Essas informações são valiosas no caso de geração de relatórios de auditoria em um determinado computador ou usuário. Podemos realizar este mesmo processo em um ambiente Windows 7 ou Windows 8.
Desta forma temos, graças ao Windows PowerShell, uma ferramenta para obter informações específicas do nosso sistema, que pode ser de grande ajuda para questões de segurança de TI.
