Powershell Graph Modul?

Ich habe eine Aufgabe bekommen , dass ich mithilfe des Powershell Graph Moduls die Geräte filtern soll , die eine Malware enthalten . Die Schwierigkeit der Aufgabe ist , dass man den Befehl finden soll , der die geforderten Attribute enthält.
Beispiel : Get-MgDeviceManagementManagedDeviceSeine

Die Attribute , also die Spalten des Outputs:
Id
ActivationLockBypassCode AndroidSecurityPatchLevel AzureAdDeviceId 
AzureAdRegistered
ComplianceGracePeriodExpirationDateTime
ComplianceState
DeviceCategoryDisplayName 
DeviceEnrollmentType
DeviceName
DeviceRegistrationState

Wie ich auf die Spalten gekommen bin , ist , dass ich den Befehl ausgeführt habe und die Spalten ablesen kann.

Das Problem ist , dass ich diese Methode nicht für beliebige Befehle machen kann , weil ich nicht über gewisse Berechtigungen verfüge.

Ich möchte zum Beispiel die Spalten des Outputs des folgenden Befehls herausfinden: Get-MgSecurityAlert

Ich habe viele Dokumentationen gelesen und recherchiert aber ich finde nirgendswo diese Beschriftungen der Spalten.

Ich freue mich sehr über eine Unterstützung freuen

0 Antworten

Ich bin auf der Suche nach einem Powershell Befehl mit dem ich analog zu "Get-ADDefaultDomainPasswordPolicy" die Lokale Kennwortrichtlinie und Kontosperrrichtlinie auslesen kann (secpol.msc).

...zur Frage

Powershell lernen Frage (Vergleich Powershell 7 und Windows Powershell)?

Hallo Zusammen.

Beim durcharbeiten eines Powershell Lernbuches ist mir ein seltsames Verhalten aufgefallen.

Und zwar bin ich darauf gestoßen, dass ein Befehl bei dem ich es nicht erwartet hätte in Powershell 7 funktioniert und in Windows Powershell nicht.

Der Befehl lautet:

Get-Process | Select-Object Name, MainWindowHandle | 
    Where-Object MainWindowHandle -gt 0

In der Windows Powershell erhalte ich immer folgenden Fehler:

Where-Object : Fehler beim Operator "Igt": "0" kann nicht verglichen werden, da er nicht "IComparable" ist..

Kann mir jemand erklären wieso so ein einfacher Vergleich in der Windows Powershell nicht funktioniert?

...zur Frage

Powershell - PSProvider?

Hallo Zusammen.
Ich habe in 2 Wochen einen Test zu Powershell (Ist mein erster Test in diesem Thema). Wir haben dieses Fach erst seit kurzem.

Leider verstehe ich den Befehl "Get-PSProvider" nicht.
Ich verstehe vor allem die Drives nicht. Was sagen mir diese Kürzel.

Vielen Dank für Eure Hilfe.

...zur Frage

PowerShell in Textdatei nach bestimmten Zeichen suchen?

Heyy, ich bräuchte Hilfe von einem PowerShell Profi..

Und zwar möchte ich eine Textdatei auf eine bestimmte Folge von Buchstaben / Zahlen Prüfen. Quasi wie ein SQL Befehl, denn das wilde an der Sache ist:

Die Textdatei beinhaltet unsichtbare Sonderzeichen. Z.B. möchte ich eine Zeile auf das Wort "Hallo" prüfen.

Textzeile beispiel: ³%&Ha5³{{ll³o/"

$containsWord = $file | $containsWord = $file | %{$_ -contains "H & a & l & l & o"}

Das H & war erfunden, aber ich glaube ihr wisst worauf ich hinaus will, gibt es da vllt sogar eine MS Seite zu, die da eine Auflistung von Filter Elementen hat?

...zur Frage

Powershell nur eine Zeile eines Befehl-Outputs ausgeben?

Hallo

Wie kann ich folgendes Ziel erreichen:

netsh wlan show profile name=blabla key=clear | nur die Zeile mit dem Schlüsselinhalt ausgeben und in eine Datei schreiben.

Am besten würde ich gerne ein Skript erstellen, dass beim ausführen überprüft ob sich der Schlüsselinhalt inzwischen geändert hat und wenn ja dann soll er ihn auslesen und den neuen in eine Datei schreiben...

Lg Fabio

...zur Frage

Woher weiß ich wieviel Ram mein Laptop unterstützt?

Ich habe in meinen Laptop der beim Befehl "wmic memphysical get maxcapacity" 12 GB ausgegeben hat, einen 16 GB Ram Riegel eingebaut.

Nun wird im Task Manager 16 GB auch angezeigt. Stimmte nun die Ausgabe des wmic Befehls nicht oder ist das im Taskmanager ein Anzeigefehler?

Wie kann ich herausfinden /testen ob mein Mainboard nun doch die 16 GB unterstützt.

...zur Frage

Wie muss ich diesen Powershell Befehl ändern?

Hey, ich habe ein script gebaut, welches Dateien die Großgeschrieben sind, kleinschreiben lässt.

powershell "Get-ChildItem "H:\test" -recurse | Rename-Item -NewName {$_.FullName.ToLower()}"

Dies funktioniert auch. Mein Problem:

Der Befehl ändert nur Namen von Dateien, aber keine Ordner.

Wichtig ist, dass er auch Ordner ändert.

Falls jemand eine andere Idee hat, wie Ich Dateien und Ordner eines Pfades in kleingeschrieben änder, ohne Powershell, lasst es mich bitte wissen

Vielen Dank,

MfG euer hilfesuchender Azubi der Systemintegration

...zur Frage

Powershell: Nutzer einer Gruppe als Microsoft.Powershell.Commands.LocalPrincipal abrufen?

Hallo, liebe Community.

Was möchte ich machen?

Ich beabsichtige, eine Liste von Nutzern einer angegebenen Gruppe zu erhalten, durch die ich dann durchiterieren kann und mit Enable-LocalUser jede Iteration aktiviere.

Was habe ich versucht?

Ich habe folgenden Befehl geschrieben und ausgeführt:

Foreach ($user in ( Get-LocalGroupMember -Name "Remote Desktop Users" ) ) {
    Enable-LocalUser $user
}

Bedauerlicherweise funktioniert dieser Ansatz nicht, da Get-LocalGroupMember die Mitglieder der angegebenen Gruppe vom Typen System.Object enthält.

Dieser entspricht nicht dem Parametertypen vom CMDlet Enable-LocalUser.

Wie kann ich vorgehen, um mein gewünschtes Ergebnis zu erwirken?

...zur Frage

Powershell Output in SQL Datenbank schreiben?

Moin,
die Daten, die die Konsole bei dem Befehl hier auswirft, möchte ich in eine MSSQL Datenbank Tabelle schreiben.

Get-DnsServerResourceRecord -ComputerName PC123xyz -ZoneName adresse123.com

Ich habe schon in viele Foren reingeschaut, wurde daraus aber nicht schlau.
Ich möchte nicht erst die Daten in eine Datei zwischenspeichern!

Die Datenbank mit Tabelle ist bereits angelegt.

Ich erwarte keine fertigen Code (aber natürlich super), aber Anhaltspunkte wären toll.
Falls ihr noch was wissen müsst, fragt.

Powershell Verison: 4.0

...zur Frage

Powershell bestimmte Registry-Werte auslesen?

Hallo liebe Community, vorweg erstmal: ich habe sogut wie keine Ahnung von PowerShell, aber schon Kontakt gehabt mit anderen Programmiersprachen wie Pascal(Delphi) & Java.

Nun zu meiner Frage: ich habe folgende Aufgabe bekommen:

1.) Lese mit Hilfe der Powershell die Registry aus. Gesucht werden alle Keys unter HKLM:\Software\Microsoft\Windows\Currentversion\Uninstall\

2.) Entferne die Ergebnisse, wo der Anzeigename und die Version leer oder null sind.

3.) Ordne das Ergebnis alphabetisch

Durch googlen hab ich zur ersten Aufgabe herrausgefunden das ich die entsprechenden Keys mit "Get-ChildItem HKLM:\Software\Microsoft\Windows\CurrentVersion\uninstall"auslesen kann. Aber wie bekomm ich es jetzt hin dieses Ergebnis zu filtern? In Delphi hätte ich etwas in der Art wie " if (Displayname) and (version) <> ("null") or (" ")" geschrieben Ist sowas auch in Powershell möglich? Wenn ja wie? & wenn

Vielen Dank & viele Grüße Flo

...zur Frage

xml PowerShell Element Attribut-Namen ändern?

Hallo, ich würde mir gern ein Powershell-Script erstellen um Attributnamen zu ändern.Ich habe viel gefunden um bei einer XML-Datei die Value-Werte zu Ändern oder neue Attribute einzufügen. Aber nichts zu diesem Problem.

Ausschnitt aus meiner XML:
<TimeLine startutc="2023-07-15 06:00">
<Activity duration="33899" type="Rest" />
</TimeLine>

Hier sollen nicht die Werte verändert werden, sondern einmal aus "Activity" soll "ActivityName" und aus "type" -> "ActivityType" werden.

$quelle = "C:\Users\AAA"
$allXmlDateien = Get-ChildItem $quelle "*.xml" -Recurse    
foreach ($datei in $allXmlDateien) {
$text = Get-Content $datei.FullName
$text = $text.Replace("type", "ActivityType")
Set-Content $datei.FullName $text
}

Das funktioniert zwar, aber das Problem ist, dass es mir alle "type" umbenennt, auch die aus anderen Knoten, die nicht verändert werden sollen!

Kann mir jemand helfen?

...zur Frage

Powershell - Wieso fehtl ein Stück vom String?

Hallo.

Erkläre mein Problem am besten gleich am Beispiel:

Code:

$source = 'E:\Powershell_Skripts\99 - Ordner für Tests\Source\MFU'
$filter = "*.dfq"
$i = 0
$DelTime = -1

[Array]$file_list = @()


foreach ($file in (Get-ChildItem $source -Recurse).FullName) {
   if ($file -like $filter -and $file.LastAccesstiime -le (get-date).AddMinutes($DelTime)) {
       $i++
       Write-Host "Datei-Nr.: $i heißt: $file"}   # Nur für Test
       $file_list += $file   
       }

In der Schleife wird das Ausgegeben:

Datei-Nr.: 1 heißt: E:\Powershell_Skripts\99 - Ordner für Tests\Source\MFU\15258\Drehen.dfq

Wenn ich einen Index des Arrays ausgebe mit:

write-host ($file_list[0])

Ist es nur noch das (also ohne der Datei am Schluß):

E:\Powershell_Skripts\99 - Ordner für Tests\Source\MFU\15258

Bräuchte für die Nachbearbeitung aber den gesamten Pfad mit Datei. Was mache ich falsch?

...zur Frage

Abrufen der privaten Umgebungsvariablen eines Prozesses in Windows mit Powershell?

Ich habe einen Prozess (testxx) auf meiner Datenbank laufen. Jedes Mal, wenn sich ein Benutzer mit der Datenbank verbindet, startet der Prozess eine separate Sitzung für. Alle Prozesse enthalten eine private Umgebungsvariable (Client-Nr) mit unterschiedlichen Werten. Ich möchte einen bestimmten Prozess mit einer bestimmten privaten Umgebungsvariablen aufrufen. Ich habe den folgenden Befehl verwendet:

Nehmen wir an, es gibt 5x "testxx"-Prozesse. Ich möchte den einen Prozess aufrufen, der den Wert "Client-Two" in der privaten Umgebungsvariable "Client-Nr" hat.

Dazu verwende ich den folgenden Code:

get-process -name "testxx" | where-object {$env:Client-Nr -eq "client-Two"}

der Prozess, den ich brauche, wird nicht aufgerufen. Ich habe mit dem folgenden Befehl überprüft, ob powershell die private Umgebungsvariable erkennt:

(get-process -Name "testxx").StartInfo.EnvironmentVariables

Die Powershell hat diese private Umgebungsvariable nicht erkannt. Wenn ich jedoch "Process Hacker" öffne und den spezifischen "testxx"-Prozess auswähle, sehe ich die private Umgebungsvariable "client-Nr" mit diesem bestimmten "Client-nr"-Wert. Wie kann ich diese Art von privater Umgebungsvariable über die Powershell aufrufen?

...zur Frage

Multiple Install Script PowerShell?

Hallo Schwarmintelligenz :-)Ich suche ein Script das über PowerShell ausführbar ist zum installieren einer Reihe von Programmen Allerdings sind dies Rechner die sich zwar im Internet befinden aber kein  Zugriff auf meinen FTP Server haben auf dem ich die .exe ablegen kann bzw sollen sie diesen Zugriff nicht haben. 

$install = Start-Process -FilePath "path" -ArgumentList "/qb" -Wait
if ($install.ExitCode -eq 0) {
    Write-Host "Install Successful"
} else {
    Write-Host "Install Failed"
}

so in der Richtung soll das aussehen. Allerdings soll sich das script vorher auch die .exe von den verschiedenen Herstellern downloaden. 

Heißt also 

Ich dachte da an sowas wie einen get Befehl von der und der Quelle im Internet und wenn gezogen dann direkt Install und danach das nächste Programm und vorzugsweise alles quiet. 

habt ihr da mögliche Ansätze?

...zur Frage

Was möchtest Du wissen?

Deine Frage stellen