win32_Service | Scripting and security

Determinar la hora de inicio de un servicio de Windows con PowerShell

(4 votes, average: 1.00 out of 5)

Get-WmiObject -ClassName Win32_Service -PipelineVariable Servicio | %{
    Get-Process -Id $_.ProcessId | 
    Select-Object -Property @{label='NameService';expression={$Servicio.Name}},StartTime,@{label='NameProcess';expression={$_.Name}} |
    Format-Custom
    }

Get-WmiObject -ClassName Win32_Service -PipelineVariable Servicio | %{

Get-Process -Id $_.ProcessId |

Select-Object -Property @{label='NameService';expression={$Servicio.Name}},StartTime,@{label='NameProcess';expression={$_.Name}} |

Format-Custom

}

Mostrar la relación entre servicios y procesos con PowerShell

(1 votes, average: 5.00 out of 5)

Get-WmiObject -Class Win32_Service | Select-Object Name,@{Name="ProcessID";Expression={$_.ProcessID;(Get-Process -Id $_.ProcessID).name}}

1	Get-WmiObject -Class Win32_Service \| Select-Object Name,@{Name="ProcessID";Expression={$_.ProcessID;(Get-Process -Id $_.ProcessID).name}}

10. Gestión del rendimiento en PowerShell (nivel intermedio)

(5 votes, average: 5.00 out of 5)

Para no tener que recurrir a la restauración de copias de seguridad o reparación del sistema operativo, hay que detectar los problemas antes de que ocurran. Monitorización Desde PowerShell se puede monitorizar el sistema mediante los administradores de tareas y procesos que dan información sobre los procesos y servicios que se ejecutan en el sistema. Cmdlets que sirven para monitorizar procesos, hilos y servicios: Ver procesos

Get-Process
gps
ps
Get-WmiObject -Class win32_process

Get-Process

gps

Get-WmiObject -Class win32_process

Matar procesos

Stop-Process

1	Stop-Process

Ver hilos

Get-WmiObject -Class Win32_Thread

1	Get-WmiObject -Class Win32_Thread

Ver servicios

Get-Service
Get-WmiObject -Class Win32_Service
Get-WmiObject -query "select * from win32_service"

Get-Service

Get-WmiObject -Class Win32_Service

Get-WmiObject -query "select * from win32_service"

Rendimiento En PowerShell se puede gestionar el rendimiento mediante el Monitor de rendimiento, que analiza el rendimiento del sistema operativo. Tiene control de la […]

9. Gestión de la red en PowerShell (nivel intermedio)

(5 votes, average: 4.20 out of 5)

Relación de las capas del modelo TCP/IP con PowerShell: Capa física La capa de red física especifica las características del hardware que se utilizará para la red. Por ejemplo, la capa de red física especifica las características físicas del medio de comunicaciones. La capa física de TCP/IP describe por ejemplo los estándares de hardware como IEEE 802.3 y la especificación del medio de red Ethernet. La capa física se refiere a las transformaciones que se le hacen a la secuencia de bits para trasmitirlos de un lugar a otro, los bits se manejan dentro del equipo como niveles eléctricos. Por […]

7. Gestión de procesos en PowerShell (nivel intermedio)

(10 votes, average: 4.70 out of 5)

Uno de los conceptos más importantes en los sistemas operativos es el proceso que se define como un programa en ejecución. Los programas son un conjunto de archivos que están almacenados en algún dispositivo de almacenamiento (disco duro, USB, etc.) y que por sí solos no tienen ningún funcionamiento, pero cuando ese conjunto de archivos se ejecutan entonces pasan a ser un proceso. Procesos El sistema operativo se encarga de: crear y destruir procesos, suspender y reanudar procesos, y sincronizar y comunicar procesos. Información sobre procesos Cmdlet

Get-Process

1	Get-Process

Alias

ps
gps

gps

Parámetros y alias de los parámetros

Name                {ProcessName}
Id                  {PID}        
InputObject         {}           
IncludeUserName     {}           
ComputerName        {Cn}         
Module              {}           
FileVersionInfo     {FV, FVI}    
Verbose             {vb}         
Debug               {db}         
ErrorAction         {ea}         
WarningAction       {wa}         
InformationAction   {infa}       
ErrorVariable       {ev}         
WarningVariable     {wv}         
InformationVariable {iv}         
OutVariable         {ov}         
OutBuffer           {ob}         
PipelineVariable    {pv}

Name {ProcessName}

Id {PID}

InputObject {}

IncludeUserName {}

ComputerName {Cn}

Module {}

FileVersionInfo {FV, FVI}

Verbose {vb}

Debug {db}

ErrorAction {ea}

WarningAction {wa}

InformationAction {infa}

ErrorVariable {ev}

WarningVariable {wv}

InformationVariable {iv}

OutVariable {ov}

OutBuffer {ob}

PipelineVariable {pv}

WMI

Get-WmiObject -Class win32_process

1	Get-WmiObject -Class win32_process

Ejemplos […]

Mostrar los hilos que se están ejecutando en relación con los servicios, los procesos y los puertos abiertos TCP

(1 votes, average: 5.00 out of 5)

#Mostrar los hilos que se están ejecutando en relación con los servicios, los procesos y los puertos abiertos TCP
$i=0
(Get-WmiObject -Class Win32_Thread) | %{
$i++
Write-Host $i,$_.Handle,$_.ProcessHandle,(Get-WmiObject -Class Win32_Service | Where-Object State -EQ ‘Running’ | Where-Object ProcessId -EQ $_.ProcessHandle),(Get-Process -Id $_.ProcessHandle).ProcessName
Write-Host (Get-Process -Id $_.ProcessHandle).ProcessName,(Get-NetTCPConnection | where OwningProcess -EQ $_.ProcessHandle | select LocalPort,RemoteAddress,RemotePort,OwningProcess)
}

#Mostrar los hilos que se están ejecutando en relación con los servicios, los procesos y los puertos abiertos TCP

$i=0

(Get-WmiObject -Class Win32_Thread) | %{

$i++

Write-Host $i,$_.Handle,$_.ProcessHandle,(Get-WmiObject -Class Win32_Service | Where-Object State -EQ ‘Running’ | Where-Object ProcessId -EQ $_.ProcessHandle),(Get-Process -Id $_.ProcessHandle).ProcessName

Write-Host (Get-Process -Id $_.ProcessHandle).ProcessName,(Get-NetTCPConnection | where OwningProcess -EQ $_.ProcessHandle | select LocalPort,RemoteAddress,RemotePort,OwningProcess)

}

Mostrar información avanzada de los procesos que se están ejecutando en relación con los servicios y los puertos abiertos UDP (Get-NetUDPEndpoint)

(No Ratings Yet)

#Mostrar información avanzada de los procesos (Path, ExecutablePath, CommandLine) que se están ejecutando en relación con los servicios y los puertos abiertos UDP
(Get-WmiObject -Class Win32_Service | Where-Object State -EQ 'Running') | %{
#Write-Host $_.Name,$_.ProcessId,$_.State,(Get-Process -Id $_.ProcessId | Select-Object name, Path, ExecutablePath, CommandLine)
Write-Host $_.Name,$_.ProcessId,$_.State,(Get-WmiObject -Class win32_process | Where-Object ProcessId -EQ  $_.ProcessId | select name, Path, ExecutablePath, CommandLine)
Write-Host $_.Name,$_.ProcessId,$_.State,(Get-Process -Id $_.ProcessId).Name,(Get-NetUDPEndpoint | where OwningProcess -EQ $_.ProcessId | select LocalPort,RemoteAddress,RemotePort,OwningProcess)
Write-Host "##################################################"
}

#Mostrar información avanzada de los procesos (Path, ExecutablePath, CommandLine) que se están ejecutando en relación con los servicios y los puertos abiertos UDP

(Get-WmiObject -Class Win32_Service | Where-Object State -EQ 'Running') | %{

#Write-Host $_.Name,$_.ProcessId,$_.State,(Get-Process -Id $_.ProcessId | Select-Object name, Path, ExecutablePath, CommandLine)

Write-Host $_.Name,$_.ProcessId,$_.State,(Get-WmiObject -Class win32_process | Where-Object ProcessId -EQ $_.ProcessId | select name, Path, ExecutablePath, CommandLine)

Write-Host $_.Name,$_.ProcessId,$_.State,(Get-Process -Id $_.ProcessId).Name,(Get-NetUDPEndpoint | where OwningProcess -EQ $_.ProcessId | select LocalPort,RemoteAddress,RemotePort,OwningProcess)

Write-Host "##################################################"

}

Mostrar información avanzada de los procesos que se están ejecutando en relación con los servicios y los puertos abiertos TCP (Get-NetTCPConnection)

(No Ratings Yet)

#Mostrar información avanzada de los procesos (Path, ExecutablePath, CommandLine) que se están ejecutando en relación con los servicios y los puertos abiertos TCP
(Get-WmiObject -Class Win32_Service | Where-Object State -EQ 'Running') | %{
#Write-Host $_.Name,$_.ProcessId,$_.State,(Get-Process -Id $_.ProcessId | Select-Object name, Path, ExecutablePath, CommandLine)
Write-Host $_.Name,$_.ProcessId,$_.State,(Get-WmiObject -Class win32_process | Where-Object ProcessId -EQ  $_.ProcessId | select name, Path, ExecutablePath, CommandLine)
Write-Host $_.Name,$_.ProcessId,$_.State,(Get-Process -Id $_.ProcessId).Name,(Get-NetTCPConnection | where OwningProcess -EQ $_.ProcessId | select LocalPort,RemoteAddress,RemotePort,OwningProcess)
Write-Host "##################################################"
}

#Mostrar información avanzada de los procesos (Path, ExecutablePath, CommandLine) que se están ejecutando en relación con los servicios y los puertos abiertos TCP

(Get-WmiObject -Class Win32_Service | Where-Object State -EQ 'Running') | %{

#Write-Host $_.Name,$_.ProcessId,$_.State,(Get-Process -Id $_.ProcessId | Select-Object name, Path, ExecutablePath, CommandLine)

Write-Host $_.Name,$_.ProcessId,$_.State,(Get-WmiObject -Class win32_process | Where-Object ProcessId -EQ $_.ProcessId | select name, Path, ExecutablePath, CommandLine)

Write-Host $_.Name,$_.ProcessId,$_.State,(Get-Process -Id $_.ProcessId).Name,(Get-NetTCPConnection | where OwningProcess -EQ $_.ProcessId | select LocalPort,RemoteAddress,RemotePort,OwningProcess)

Write-Host "##################################################"

}

WQL-Datenabfrage: Liste aller laufenden Dienste

(No Ratings Yet)

Get-WmiObject -query "select * from Win32_Service"

1	Get-WmiObject -query "select * from Win32_Service"

Mostrar los procesos que se están ejecutando en relación con los servicios y los puertos abiertos TCP

(No Ratings Yet)

#Mostrar los procesos que se están ejecutando en relación con los servicios y los puertos abiertos TCP
(Get-WmiObject -Class Win32_Service | Where-Object State -EQ 'Running') | %{
Write-Host $_.Name,$_.ProcessId,$_.State,(Get-Process -Id $_.ProcessId).Name,(Get-NetTCPConnection | where OwningProcess -EQ $_.ProcessId | select LocalPort,RemoteAddress,RemotePort,OwningProcess)
}

#Mostrar los procesos que se están ejecutando en relación con los servicios y los puertos abiertos TCP

(Get-WmiObject -Class Win32_Service | Where-Object State -EQ 'Running') | %{

Write-Host $_.Name,$_.ProcessId,$_.State,(Get-Process -Id $_.ProcessId).Name,(Get-NetTCPConnection | where OwningProcess -EQ $_.ProcessId | select LocalPort,RemoteAddress,RemotePort,OwningProcess)

}

Older Posts