Language auch komplexe Skripts schreiben (Bild A). Dafür sind allerdings Visual-Basic-Script-Kenntnisse Voraussetzung.

Transkript

1 Powershell 2.0 für Windows 7 Windows 7 hat eine neue Kommandozeile die Powershell 2.0. Die zwölf besten Befehle überwachen Prozesse, organisieren Dateien und optimieren die Registry. Der klassischen Eingabeaufforderung, deren Ursprünge bis in DOS- Zeiten zurückreichen, hat Microsoft in Windows 7 eine neue Kommandozeile zur Seite gestellt die Powershell 2.0. Der folgende Artikel erklärt, was die Powershell von der klassischen Eingabeaufforderung unterscheidet, wer sie nutzen kann und wie Sie die neuen Funktionen effizient einsetzen. Mit dabei: die zwölf besten Powershell-Befehle zum sofortigen Ausprobieren. Powershell 2.0 Dieser Abschnitt erklärt, was die Powershell 2.0 ist und wie Nutzer von Windows XP und Vista die Powershell 2.0 kostenlos nachrüsten. Was ist die Powershell? Die Powershell 2.0 ersetzt die alte Eingabeaufforderung, die in allen bisherigen Windows-Versionen zur Verfügung steht. Die Powershell 2.0 basiert auf dem.net-framework. Während die alte Eingabeaufforderung nur einzelne oder verknüpfte Befehle ausführt, lassen sich mit der Powershell Scripting Kompakt Ein Befehl der Powershell heißt Cmdlet sprich: Commandlet. Die Powershell enthält über 230 Cmdlets. Die Powershell 2.0 ist in Windows 7 integriert und lässt sich unter XP und Vista kostenlos nachrüsten. Powershell 2.0: Wem die 230 neuen Befehle nicht genügen, der kann sich eigene Skripts programmieren. Das Beispiel ändert die Titelleiste des Internet Explorers (Bild A) Language auch komplexe Skripts schreiben (Bild A). Dafür sind allerdings Visual-Basic-Script-Kenntnisse Voraussetzung. Die Powershell 2.0 ist bei Windows 7 standardmäßig installiert. Anwender von XP und Vista haben jedoch die Möglichkeit, die Powershell 2.0 nachzurüsten. Die alte Kommandozeile kann weiterhin genutzt werden. Powershell für XP Damit sich die Powershell 2.0 (kostenlos, ) unter Windows XP installieren lässt, müssen zwei Voraussetzungen erfüllt sein: Das Windows XP Service Pack 3 (kostenlos, soft.com/kb/322389/de) und das.net Framework 2.0 SP1 (kostenlos, www. microsoft.com/downloads/details.aspx?familyid=79bc3b77-e02c-4ad3-aacfa7633f706ba5&displaylang=de) müssen auf dem PC installiert sein. So prüfen Sie diese beiden Voraussetzungen: Windows XP Service Pack 3: Rufen Sie die Systemeigenschaften mit der Tastenkombination [Windows Pause] auf. In der Rubrik System zeigt Ihnen Windows, welches Service-Pack auf Ihrem PC installiert ist..net Framework 2.0 SP1: Rufen Sie die Systemsteuerung auf und öffnen Sie das Element Software mit einen Dop- 42

2 Powershell 2.0 COMPUTER pelklick. Suchen Sie nach dem Eintrag.NET Framework 2.0 SP1. Falls Sie nicht fündig werden, laden Sie die Setup-Datei herunter und installieren sie. Powershell für Vista Die Installationsroutine der Powershell setzt unter Vista mindestens das SP1 voraus. So prüfen Sie, ob es installiert ist: Rufen Sie mit der Tastenkombination [Windows Pause] das Fenster Basisinformationen über den Computer anzeigen auf. In der Rubrik Windows-Edition zeigt Vista an, welches Service- Pack auf Ihrem Rechner installiert ist. Bedienung Powershell-Skripts sie heißen Cmdlets können viel mehr als die Batch-Programme der herkömmlichen Kommandozeilenumgebung. Lesen Sie, wie Sie einfache Befehle mit Cmdlets nutzen. Was ist ein Cmdlet? Die Befehle in der Powershell heißen Cmdlets sprich: Commandlets. Das sind kleine Funktionseinheiten, die beispielsweise Dateien und Ordner kopieren oder Dateien und Ordner erzeugen. Cmdlets folgen dem Benennungssche- ma Verb-Substantiv. So heißt etwa das Cmdlet für den Hilfe-Aufruf get-help und das Cmdlet für den Verzeichniswechsel set-location. Die Groß- und Kleinschreibung spielt beim Aufruf keine Rolle. In der Powershell 2.0 sind bereits über 230 Cmdlets enthalten. Die ersten Befehle Die Powershell mit ihren Cmdlets ist vergleichsweise einfach zu bedienen, wie die folgenden drei Befehle zeigen. Starten Sie zunächst die Powershell. Tippen Sie dazu unter Windows 7 in das Suchfeld windows.power ein und bestätigen Sie mit der Eingabetaste. In XP und Vista rufen Sie nach der Installation Start, Alle Programme, Zubehör, Windows PowerShell, Windows Power- Shell auf. Die Powershell startet. Tippen Sie an der Eingabeaufforderung den Befehl get-command ein (Bild B). Die Powershell zeigt Ihnen nun alle verfügbaren Cmdlets an. Die Hilfe zu dem Befehl get-command rufen Sie mit get-help.get-command auf. Anwendungsbeispiele mit ausführlichen Beschreibungen zu dem Cmdlet erhalten Sie mit get-help.get-command. detailed. Inhalt Powershell 2.0 für Windows 7 Powershell 2.0 Was ist die Powershell? S.42 Powershell für XP S.42 Powershell für Vista S.43 Bedienung Was ist ein Cmdlet? S.43 Die ersten Befehle S.43 Die 12 besten Cmdlets 1. get-wmiobject S get-hotfix S get-process S get-childitem S copy-item S move-item S remove-item S cet-computerrestorepoint S set-acl S get-counter S get-content S get-itemproperty S.48 Eigene Skripts Skript erstellen S.48 Skript verwenden S.48 So geht s: Powershell 2.0 S.43 Software-Übersicht S.44 So geht s: Shortcuts für die Powershell 2.0 S.46 Die 12 besten Cmdlets Die Powershell ist mit rund 230 Cmdlets ausgestattet. Die Befehle ermöglichen es dem ambitionierten Anwender, So geht s: Powershell 2.0 Die Kommandozeile von Windows 7 heißt Powershell 2.0. Sie lässt sich bei XP und Vista nachinstallieren (kostenlos, microsoft.com/kb/968929). Über 230 Befehle (Cmdlets) automatisieren fast alle Verwaltungsaufgaben und Analysen am PC Befehl Die Kommandozeile wird mit Befehlen (Cmdlets) bedient. 3 2 Arbeitsverzeichnis Hier sehen Sie, in welchem Verzeichnis Sie sich momentan befinden. 3 Ausgabe Das Ergebnis eines Befehls wird als Liste angezeigt. 4 4 Dialogfenster Die Taste [F7] öffnet ein Dialogfenster. Darin navigieren Sie durch die Befehls- Chronik. auf CD und DVD nur auf DVD 43

3 schnell auf wichtige Windows-Funktionen zuzugreifen und detaillierte Infos zum PC und zu Windows zu erhalten. Auf diese Weise lässt sich Windows komfortabel analysieren, tunen, absichern und verwalten. Der folgende Abschnitt stellt die zwölf besten Cmdlets vor und erklärt, wie Sie diese nutzen. Sie können mit den Cmdlets zum Beispiel Windows-Prozesse und die Registry überwachen oder die Hardware Ihres PCs analysieren. 1. get-wmiobject Die Verwaltungsbibliothek Windows Management Instrumentation (WMI) sammelt alle Daten zum PC und zu Windows. Die Powershell greift direkt auf diese Informationen zu. Auf der Kommandozeile rufen Sie Angaben zu Prozessor, Grafikchip, BIOS, Speicher und Betriebssystem mit dem Cmdlet get-wmiobject ab. CPU und GPU analysieren: Klarheit über die eingebaute CPU bringt der Befehl get-wmiobject.win32_proces sor. In der Ausgabe sind alle wichtigen Angaben zum Prozessor und dessen Funktionen aufgelistet. Wollen Sie nur die Produktbezeichnung der CPU erfahren, verwenden Sie den Befehl (get-wmiobject.win32_ processor).name. Gleiches gilt für die Grafikkarte. Das Kommando get-wmiobject.win32_ videocontroller gibt die Details zur Grafikkarte aus. Speicherbelegung bestimmen: Auch die Speicherbestückung lässt sich per Kommando ermitteln. Der Befehl 1 get-wmiobject.win32_ physical.memory.. format-table.tag,.bank label,.devicelocator,.capacity gibt die gewünschten Informationen im Tabellenformat aus. Dieser Befehl birgt eine Besonderheit der Powershell: Hier werden zwei Befehle mit- Software-Übersicht Programm.NET Framework 2.0 SP 1 (Betriebssystemerweiterung) Windows Powershell 2.0 (Neue Kommandozeile für Windows) einander verknüpft. Mit dem ersten Teil get-wmiobject rufen Sie die Informationen zum Speicher ab und übergeben das Ergebnis an den zweiten Befehl format-table, der die gewünschten Infos filtert und in einer Tabelle darstellt. Getrennt werden beide Befehle durch das Pipe-Symbol, das Sie mit dem Tastenkürzel [Alt Gr <] eingeben. BIOS-Version auslesen: Für ein BIOS- Update muss man die aktuelle BIOS- Version kennen. Windows ist die Info nicht leicht zu entlocken. In der Powershell genügt der Befehl get-wmiob ject.win32_bios, und schon sehen Sie die Versionsnummer (Bild C). 2. get-hotfix Internet Wenn Sie prüfen möchten, ob auf Ihrem Rechner ein bestimmtes Update vorhanden ist, kommen Sie mit der Powershell und dem Befehl get-hot fix wesentlich schneller ans Ziel, als wenn Sie sich durch die vielen Dialogfenster von Windows klicken. Updates auflisten: Um beispielsweise nachzuprüfen, ob der Patch KB bc3b77-e02c-4ad3-aacf-a7633f706ba5&displaylang=de get-command: Der Befehl listet alle rund 230 verfügbaren Cmdlets auf, die in der Powershell enthalten sind (Bild B) installiert ist, tippen Sie get-hotfix. id.kb ein. Wenn er nicht vorhanden ist, gibt die Powershell eine Fehlermeldung aus. Um alle installierten Security-Updates anzuzeigen, verwenden Sie das Kommando get-hotfix. descrip tion.security*. In der Ausgabe sehen Sie dann alle Updates, in deren Beschreibung die Zeichenfolge security vorkommt. Update-Liste erstellen: Eine Liste aller auf dem Rechner installierten Updates lässt sich auch in ein HTML-Dokument exportieren. Geben Sie dazu folgenden Befehl ein: 1 get-hotfix..select-object. description,.hotfixid.. where-object.{$_.description.-ne.''}..convertto-html. >hotfixliste.html Im aktuellen Arbeitsverzeichnis befindet sich anschließend das entsprechende HTML-Dokument. 3. get-process Seite Analysieren Sie mit der Powershell die Prozesse Ihres Windows. Schädlinge finden: Trojaner tarnen sich mit dem Namen eines Systemprozesses. Man kann sie aber daran erkennen, dass sie nicht aus dem Systemverzeichnis gestartet wurden. Die folgende Befehlskette zeigt Prozesse an, die unter demselben Namen laufen und mehr als einmal gestartet wurden. Außerdem zeigt sie für jeden Prozess das Verzeichnis an, aus dem er gestartet wurde: 44

4 Powershell 2.0 COMPUTER 1 get-process..group -object.{$_.name}..where-object. {$_.count.-gt.1}..foreach-object. {get-process. $_.name}..formatlist.name,.path von C:\Texte in das Verzeichnis F:\Backup verschoben wird. Bilder verschieben: Um alle Dateien eines bestimmten Typs etwa alle JPG- Dateien von Laufwerk C: in den Ordner F:\ Bilder zu verschieben, Der Aufruf enthält fünf Cmdlets. Der Befehl getprocess ruft die aktiven BIOS-Version auslesen: Der Befehl get-wmiobject liest die BIOS-Version unter Windows aus. Sie brauchen den PC dazu nicht neu zu booten (Bild C) verknüpfen Sie den Suchbefehl get-childitem mit dem Cmdlet move-item. Prozesse ab. Das Kommando groupobject mit dem Argument $_.name gruppiert sie dem Namen nach. Prozesse, die mehr als einmal vorkommen, filtert where-object mit $_.count heraus. Der Befehl foreach-object ruft für jeden der ausgewählten Prozesse erneut das Kommando get-process auf. Das bringt die Liste der Doppelgänger ins Bild. Der Befehl format-list. name,.path formatiert die Liste (Bild D). 4. get-childitem Die Powershell ist auch nützlich, wenn es darum geht, die Festplatte zu entrümpeln. Duplikate oder temporäre Dateien lassen sich ganz einfach mit dem Befehl get-childitem aufstöbern. th. gt.4gb} sucht nach allen Dateien, die größer als 4 GByte sind, und der Befehl sort-object gibt das Ergebnis sortiert aus (Bild E). 5. copy-item Das Cmdlet copy-item hilft beim Kopieren von Dateien und Verzeichnissen. Datei kopieren: Um zum Beispiel die Datei Test.txt aus dem Verzeichnis C:\Texte in den Ordner F:\Backup zu kopieren, verwenden Sie das Kommando copy-item.c:\texte\test. txt.f:\backup. Verzeichnisse kopieren: Wenn Sie den Ordner C:\Texte inklusive der Unterverzeichnisse in den Ordner F:\Back up kopieren wollen, tippen Sie den Parameter Das Kommando lautet dann 1 get-childitem.-recurse.c:\. -include.*.jpg..move-item. -dest.f:\bilder 7. remove-item Die Powershell bringt zum Löschen von Ordnern und Dateien das Cmdlet remove-item mit. Datei löschen: Um beispielsweise die Datei Test.txt im Ordner C:\Texte zu löschen, verwenden Sie den Befehl remove-item.c:\texte\test.txt. Ordner löschen: Wer den Inhalt eines Verzeichnisses samt allen Unterverzeichnissen entfernen möchte, tippt remove-item.c:\texte\*.-recurse Speicherplatz freigeben: Temporäre copy-item.c:\texte\.f:\ ein. Der Platzhalter * steht dabei für al- Dateien beispielsweise zeigt der Befehl get-childitem. recurse.c:\*.tmp an. Um die temporären Dateien zu löschen, verwenden Sie das Kommando get-childitem. recurse.c:\*.tmp..remove-item. Speicherfresser finden: Spüren Sie mit folgendem Befehl große Dateien auf. backup. recurse. 6. move-item Verschieben lassen sich Dateien mit dem Kommando move-item. Wie beim Befehl copy-item lautet der Grundbefehl move-item.c:\texte\test.txt.f:\backup, damit die Datei Test.txt les, was sich im Verzeichnis befindet. Der Parameter -recurse weist das Cmdlet an, auch die Unterverzeichnisse zu entfernen. 8. get-computerrestorepoint Neben Dateioperationen lassen sich mit der Powershell auch Sicherheitsfunktionen wie die Systemwiederherstellung 1 get-childitem. recurse.f:\.. where-object. {$_.length.gt.4gb}..sort-object. length. descending steuern. Da- zu müssen Sie die Powershell als Administrator ausführen. Wiederherstellungspunkte auflisten: Lassen Sie sich mit dem Befehl get-computer Das Cmdlet get-child restorepoint die vorhandenen item durchsucht mit dem Wiederherstellungs- Parameter -recurse alle punkte anzeigen. In der Unterverzeichnisse des Laufwerks F:. Das Cmdlet get-process: Wenn ein Prozess mehr als einmal vorhanden ist, dann sollten Sie ausgegebenen Liste finden Sie unter Description eine where-object.{$_.leng prüfen, ob es sich dabei um einen Trojaner handelt (Bild D) Kurzbeschreibung mit auf CD und DVD nur auf DVD 45

5 dem Anlass, aus dem ein Wiederherstellungspunkt erstellt wurde, und unter SequenceNumber die eindeutige Bezeichnung des Wiederherstellungspunkts (Bild F). System wiederherstellen: Diese SequenceNumber benötigen Sie für die Wiederherstellung. Tippen Sie dazu restore-computer.x ein, wobei das X für den Wiederherstellungspunkt steht, zu dem Sie zurückkehren wollen. Wiederherstellungspunkt erstellen: Es lässt sich aber auch ein Wiederherstellungspunkt manuell anlegen. Verwenden Sie dazu den Befehl checkpointcomputer."ihre.beschreibung". get-childitem: Der Befehl durchsucht das Laufwerk F:\ nach Dateien, die größer sind als 4 GByte. Die Funde werden sortiert und absteigend am Bildschirm angezeigt. Ergebnis: Die größte Datei ist dragon1.iso mit über 8 GByte. Danach kommen zwei Backup-Dateien mit 5 GByte und 4,8 GByte (Bild E) 9. set-acl Mit der Powershell lassen sich auch die Zugriffsrechte von Dateien setzen. Für diese Aufgaben bringt die Powershell die Cmdlets get-acl und set-acl mit. Zugriffsrechte setzen: Die Kombination der Befehle get-acl und set-acl kopiert die Zugriffsrechte von einer Da- So geht s: Shortcuts für die Powershell 2.0 tei auf die andere. Wenn Sie beispielsweise die Zugriffsrechte der Datei Mein.txt auf die Datei Text.txt anwenden wollen, kopieren Sie die Rechte mit dem Befehl: 1 get-acl.d:\mein.txt.. set-acl. path.d:\test.txt Diese Übersicht zeigt die 18 nützlichsten Tastenkürzel für die Kommandozeile. Tastenkürzel [Aufwärtspfeil] [Abwärtspfeil] Aktion Navigiert rückwärts durch die Befehls-Chronik Navigiert vorwärts durch die Befehls-Chronik 10. get-counter Wer mit der Leistung seines Rechners unzufrieden ist, führt mit der Powershell eine Leistungsanalyse durch. Das Cmdlet get-counter hilft dabei. Es greift in Echtzeit auf die Daten des Windows-Ressourcenmonitors zu und gibt sie direkt auf dem Bildschirm aus. CPU überwachen: Um zum Beispiel die Prozessorzeit über einen Zeitraum von zehn Sekunden zu verfolgen, verwenden Sie folgenden Befehl: 1 get-counter."\prozessor(*) \prozessorzeit.(%)". maxsamples.10 [Linkspfeil] [Rechtspfeil] [Bild nach oben] [Bild nach unten] [Position 1] [Ende] [Strg Linkspfeil] [Strg Rechtspfeil] [Strg C] [F2] [F3] [F4] [F5] [F7] [F8] [F9] Bewegt den Cursor nach links durch den dargestellten Befehl Bewegt den Cursor nach rechts durch den dargestellten Befehl Ruft den ersten Befehl der Befehls-Chronik auf Ruft den letzten Befehl der Befehls-Chronik auf Der Cursor springt an den Anfang des Befehls Der Cursor springt an das Ende des Befehls Der Cursor springt ein Wort nach links Der Cursor springt ein Wort nach rechts Verwirft den eingegebenen Befehl Erstellt einen neuen Befehl mit Teilen aus dem alten Befehl Ruft den letzten Befehl der Befehls-Chronik auf Löscht Teile des Befehls ab der Cursorposition bis zu einem angegebenen Zeichen Navigiert rückwärts durch die Befehls-Chronik Öffnet ein Dialogfenster mit der Befehls-Chronik Navigiert durch die Befehle der Chronik, die einen eingegebenen Text enthalten Öffnet ein Dialogfeld, über das sich Befehle per Nummer aufrufen lassen. Der fünfte Befehl der Befehls-Chronik etwa hat die Nummer 5 Damit lässt sich ermitteln, ob ein rechenintensives Programm Multicorefähig ist. Es lassen sich aber auch andere Bestandteile des PCs überwachen. Eine vollständige Liste der möglichen Parameter liefert Ihnen das Kommando get-counter. listset.*. 11. get-content Das Cmdlet get-content dient in der Hauptsache dazu, den Inhalt einer Datei in der Eingabeaufforderung abzubilden. Das Cmdlet lässt sich aber noch für andere Zwecke nutzen. Zeilen auslesen: Der Befehl (getcontent.d:\history_en.txt. to talcount.5)[-1] bewirkt, dass die fünfte Zeile der Datei history_en.txt angezeigt wird. 46 auf CD und DVD nur auf DVD

6 Skript erstellen Text exportieren: Wer die ersten 100 Zeilen einer Sie wollen einen bestimmtenliste umfangreichen Besten Prozess etwa Note- in eine neue Datei pad beenden und dafür übertragen will, hängt das ein Skript erstellen. Cmdlet set-content an. Starten Sie dazu Windows Der Befehl lautet Powershell ISE. Un- ter Windows 7 klicken Sie 1 get-content. auf Start und tippen D:\Open-Source\ windows. powershell. Bestenliste.txt. ise ein. Bestätigen Sie mit -totalcount. der Eingabetaste. In XP 100..set-content und Vista rufen Sie Start,.D:\top100.txt Alle Programme, Zubehör, Windows PowerShell, Windows 12. Get-itemproperty PowerShell ISE auf. Informationen etwa zur get-computerrestorepoint: Das Cmdlet zeigt hier alle verfügbaren Wiederherstellungspunkte Die Windows Powershell Registry zeigt das Cmdlet an. Die Parameter restore-computer und checkpoint-computer ISE startet (Bild G). Tippen get-itemproperty an. spielen Wiederherstellungspunkte zurück und erstellen neue (Bild F) Sie im obersten Fenster Die Registry lässt sich in den folgenden Befehl ein: der Powershell wie ein Ordner mit Unterordnern und: ansprechen. Um etwa in den 1 get-process. name."notepad". Zweig HKEY_LOCAL_MACHINE zu wechseln, verwenden Sie den Befehl set-location hklm:\. 1 get-itemproperty.hkcu:\ software\microsoft\windows\ currentversion\run.stop-process Speichern Sie die Datei unter dem Namen Sie sehen, der Registry-Zweig wird kill_notepad.ps1 und schließen mit den Anfangsbuchstaben der einzelnen Wörter des Zweiges abgekürzt. Sie Windows Powershell ISE. Eigene Skripts Gleiches gilt auch für den Zweig HKEY_CURRENT_USER. Hier lautet die Abkürzung hkcu:\. Im folgenden Beispiel überprüfen Sie Die Powershell lässt sich mit eigenen Skripts erweitern. Dafür ist in der Powershell die Entwicklungsumgebung Windows Powershell ISE integriert. Skript verwenden Starten Sie jetzt die Powershell mit Administratorrechten. Prüfen Sie anschließend, ob eigene Skripts auf dem PC die Autostart-Einträge in der ausgeführt werden dürfen. Nutzen Sie Registry Ihres Windows. Sie sehen dazu das Kommando get-execution dann auf einen Blick, wel- policy. Wenn die Meldung Restric- che Programme beim Start von ted erscheint, dürfen eigene Skripts Windows automatisch geladen nicht ausgeführt werden. Heben Sie die werden. Beschränkung mit set-executionpo Autostart untersuchen: Wer licy.unrestricted auf. Den folgenden wissen möchte, welche Programme Hinweis beantworten Sie mit j. Windows beim Start Testen Sie Ihr Skript: Starten Sie automatisch lädt, wendet die Notepad. Führen Sie dann das Skript in folgenden zwei Befehle an. der Powershell mit &."d:\kill_note Die beiden Kommandos zeigen pad.ps1" aus. Notepad wird augenblicklich die Autostart-Einträge in den geschlossen. Registry-Zweigen HKEY_LO CAL_MACHINE sowie HKEY_ Oliver Ehm CURRENT_USER: computer@com-magazin.de 1 get-itemproperty.hklm: \software\microsoft\ windows\currentversion \run Eigene Powershell-Skripts erstellen: Mit Windows Powershell ISE erstellen Sie eigene Skripts für die Powershell. Das Beispiel zeigt ein Notepad-Killer-Skript (Bild G) Weitere Infos Tutorials, Blogs und Foren zur Powershell 48 auf CD und DVD nur auf DVD