Nous tous qui administrons des systèmes et sommes impliqués dans le domaine informatique connaissons les grandes vertus que nous avons en utilisant Windows PowerShell pour exécuter des commandes, afficher des informations et effectuer des tâches administratives au sein de notre organisation.
Windows PowerShell est l'outil de console inclus dans les environnements Windows 10 et qui nous permet d'exécuter diverses commandes pour effectuer diverses tâches.
Cette fois, nous allons analyser comment nous pouvons utiliser Windows PowerShell pour effectuer deux tâches fondamentales sur nos ordinateurs Windows 10 :
- Afficher les informations du BIOS
- Voir tous les événements de mise sous tension de notre système.
1. Afficher les informations du BIOS avec Windows PowerShell
Nous savons très bien que BIOS (système d'entrée-sortie de base) Il est en charge de traiter le démarrage de nos ordinateurs, bien que de nouvelles technologies aient été implémentées de nos jours comme, par exemple, l'UEFI.
À afficher les informations du BIOS à l'aide de Power Shell nous allons effectuer le processus suivant.
Ouverture de PowerShell
Pour cet environnement, nous utiliserons l'anniversaire de Windows 10, mais nous pouvons effectuer ce processus dans n'importe quel environnement Windows 10.
À ouvrir Windows PowerShell Nous utiliserons l'une des méthodes suivantes :
- Nous allons dans le chemin Démarrer / Windows PowerShell / Windows PowerShell.
- Nous entrons le terme powershell dans le champ de recherche de Windows 10 et sélectionnons l'option correspondante.
- Nous pouvons exécuter Windows PowerShell à partir de CMD en saisissant le terme :
powershell
et en appuyant sur Entrée.
La fenêtre suivante s'ouvrira :
Commande pour afficher les informations du BIOS
Une fois la console Windows PowerShell ouverte, nous devons entrer ce qui suit commande pour afficher les informations du BIOS de notre équipe :
Get-Wmiobject -class "Win32_BIOS" -namespace "root \ CIMV2" | Fl * -ForceOn obtiendra le résultat suivant :
AGRANDIR
Nous pouvons voir des informations telles que:
- Nom de l'équipe
- Version du BIOS
- Fabricant
- Numéro de série du BIOS
- etc.
En utilisant ce simple applet de commande pouvons voir toutes les informations associées à notre BIOS.
2. Afficher les événements d'alimentation de l'ordinateur avec Windows PowerShell
Parfois, il est important de savoir à quelle date et à quelle heure nos équipements ont été allumés, que ce soit pour des questions d'audit ou d'administration. À l'aide de Windows PowerShell, nous pouvons répertorier tous ces événements et disposer de ces informations détaillées de manière simple.
Utilisation des applets de commande pour afficher les informations associées aux événements de mise sous tension ou de démarrage du système. Une fois la console Windows PowerShell ouverte, nous entrerons dans l'applet de commande suivante pour obtenir la liste de tous les événements de mise sous tension :
Get-Eventlog -LogName System -InstanceId 12 | Sélectionnez TimeGeneratedLe résultat obtenu sera le suivant :
AGRANDIR
Pouvons afficher les informations détaillées sur la date et l'heure de l'événement. Ces informations sont précieuses dans le cas de la génération de rapports d'audit sur un ordinateur ou un utilisateur particulier. Nous pouvons effectuer ce même processus dans un environnement Windows 7 ou Windows 8.
De cette façon, nous avons, grâce à Windows PowerShell, un outil pour obtenir des informations spécifiques de notre système, ce qui peut être d'une grande aide pour les problèmes de sécurité informatique.
