ביצוע שאילתה ביומני האירועים של Windows באמצעות PowerShell

יומן האירועים של Windows הוא כלי חשוב עבור מנהלי מערכת למעקב אחר שגיאות, אזהרות ודוחות מידע אחרים הנרשמים על-ידי מערכת ההפעלה, רכיביה או תוכניותיה. באפשרותך להשתמש ביישום ה- Snap-in הגרפי MMC של מציג האירועים (

) כדי להציג את יומן האירועים של Windows. במקרים מסוימים, הרבה יותר נוח להשתמש ב- PowerShell כדי לנתח ולנתח מידע מיומני האירועים. במאמר זה, תלמד כיצד להשתמש ב- cmdlet Get-WinEvent כדי לקבל מידע מיומני האירועים של Windows.

שני רכיבי cmdlet לגישה לערכי יומן אירועים זמינים כעת ב- Windows: Get-E

קביעת תצורה של Windows LAPS (פתרון סיסמאות מנהל מערכת מקומי) ב- AD

Windows LAPS (Local Administrator Password Solution) מאפשר לך לנהל באופן מרכזי את הסיסמאות עבור מנהלי המערכת המקומיים במחשבים בתחום AD שלך. סיסמת מנהל המערכת המקומית הנוכחית מאוחסנת בתכונות המוגנות של אובייקטי מחשב ב- Active Directory, משתנה באופן אוטומטי על בסיס קבוע ומשתמשים מורשים יכולים להציג אותה.

במדריך זה, נראה לך כיצד לקבוע את תצורת Windows LAPS ולהשתמש בו כדי לנהל את סיסמת מנהל המערכת המקומית במחשבים המצורפים לתחום AD.

עד אפריל 2023, עליך להוריד ידנית את קובץ ההתקנה LAPS MSI, לפרוס את מ

ביטול טעינה של מאגר נתונים מסוג NFS מ- VMware ESXi

ניתן להשתמש באחסון NFS בתשתית VMware לאחסון קבצי מחשב וירטואלי, תמונות דיסק וקבצים אחרים. בפוסט זה, נבחן כיצד לבטל טעינה של מאגר נתונים NFS מ- VMware ESXi ומה לעשות אם מתרחשת שגיאה בעת ניסיון לבטל טעינה של שיתוף NFS או אם אחסון NFS הופך ללא פעיל.

כיצד להסיר/לבטל כראוי אחסון NFS ב- VMware?

כדי לבטל טעינה של אחסון NFS במארח ESXi, פשוט לחץ עליו באמצעות לחצן העכבר הימני במסוף לקוח vSphere ובחר בטל טעינה של מאגר נתונים. רשימה של מארחי ESXi שבהם מותקן מיקום NFS זה מופיעה ברשימה.

עליך לבטל את טעינת אחסון NFS בכל מארחי ESXi כדי לגרום

כיצד לשלב עדכוני אבטחה בתמונת Windows (ISO/WIM)

כדי להבטיח שתמונת Windows שאתה פורס במחשבים ברשת שלך כוללת תמיד את עדכוני האבטחה האחרונים, באפשרותך להוסיף חבילות עדכונים חדשות לתמונת ההתקנה הלא מקוונת של Windows באמצעות DISM. במדריך זה, אראה לך כיצד להזריק תיקוני אבטחה לתמונת ההתקנה של Windows 11/10 ו- Windows Server 2022/2019/2016 ISO/WIM.

בדוגמה זו, נראה לך כיצד לבצע slipstream של עדכון האבטחה המצטבר האחרון (אפריל 2023) לתמונת התקנה של Windows 11 22H2. אנחנו הולכים להוסיף את העדכון המצטבר

לתמונה. תמיכה מקורית עבור פתרון הסיסמה המקומי של מנהל המערכת (Windows LAPS) מתווספת ל- Windows 11 עם עדכ

קביעת תצורה של מדיניות העברה מותנית ו- DNS של DNS ב- Windows Server

במאמר זה, נבחן שתי דרכים לארגן רזולוציית שם מותנה בשרת DNS ב- Windows Server 2016/2019/2022: העברה מותנית של DNS ומדיניות DNS. טכנולוגיות אלה מאפשרות לך להגדיר רזולוציית שם DNS מותנית בהתבסס על השם המבוקש, כתובת IP, מיקום לקוח, שעה ביום וכו '.

DNS Conditional Forwarding מאפשר להעביר בקשות DNS לגבי תחום מסוים לשרתי DNS ספציפיים. בדרך כלל, נעשה שימוש ב'מעבירים מותנים' כאשר ברצונך לקבוע תצורה של זיהוי שמות מהיר בין תחומים פנימיים פרטיים מרובים, או אם אינך מעוניין שבקשות DNS מהשרת שלך יישלחו דרך האינטרנט. במקרה זה, באפשרותך ליצור כלל בשרת

הפעלת שרת אינטרנט פשוט של HTTP באמצעות PowerShell

למטרות בדיקה או כ-stub פשוט בשלב פריסת השירות, אני צריך באופן קבוע להפעיל שרת אינטרנט פשוט ב-Windows. כדי להימנע מהתקנת IIS בעלת תכונות מלאות, באפשרותך להפעיל שרת אינטרנט פשוט מסוג HTTP ישירות ממסוף PowerShell. באפשרותך להפעיל שרת אינטרנט כזה בכל יציאת TCP באמצעות המחלקה המובנית System.Net.HttpListener .NET.

פתח את מסוף PowerShell וצור מאזין HTTP:

לאחר מכן ציין את היציאה להאזנה. בדוגמה זו, ברצוני להפעיל שרת אינטרנט מסוג HTTP ביציאה 9090.

הפיכת מחשב Linux לנקודת גישה Wi-Fi (נקודה חמה)

במאמר זה, נראה כיצד ליצור נקודת גישה Wi-Fi (תוכנה AP) בכל מחשב או מחשב נייד שבו פועל לינוקס ומצויד במתאם אלחוטי. באפשרותך להשתמש בנקודת גישה זו (נקודה חמה) כדי ליצור רשת מקומית אלחוטית במשרד קטן או בבית, או כדי לשתף אינטרנט נייד עם התקנים אחרים. בדוגמה זו, אנו משתמשים במחשב נייד שבו פועלת הגירסה העדכנית ביותר של אובונטו.

תחילה, ודא שמודול ה- Wi-Fi האלחוטי תומך במצב נקודת גישה (AP). כדי לעשות זאת, התקן חבילת iw:

ה

הכלי משמש לקביעת תצורה של ממשקים אלחוטיים (מנהל התקן

עדכון גירסת PowerShell ב- Windows

מאמר זה מתאר כיצד לעדכן את Windows PowerShell לגירסה העדכנית ביותר 5.1 וכיצד להתקין (לשדרג) PowerShell Core 7.3. קיימים כעת שני ענפים של PowerShell:

• Windows PowerShell הקלאסי (הגירסה המקסימלית היא 5.1, שאינה מפותחת עוד.);

• פלטפורמת PowerShell Core החדשה (גירסה 7.3 זמינה כעת).

למרות שמספור גירסת PowerShell ממשיך מ- 5.1 (6.0, 6.1, 7.0, 7.1 וכן הלאה), מדובר בשתי פלטפורמות שונות. לכן, עדכון Windows PowerShell ו- PowerShell Core יכוסה בנפרד.

PowerShell Core

כיצד למחוק מחיצת שחזור OEM ב- Windows

מחשבים/מחשבים נישאים ממותגים המגיעים עם Windows מותקן מראש כוללים בדרך כלל מחיצת שחזור OEM של יצרן חומרה מוסתרת. מחיצה זו מכילה בדרך כלל תמונת ייחוס של יצרן ל- Windows, שניתן להשתמש בה כדי לשחזר את המערכת להגדרות היצרן (חזרה למצב קודם/רענון), וכן מספר כלי מערכת ואבחון של היצרן. הגודל של מחיצת שחזור OEM כזו יכול להיות עשרות GBs. כדי לפנות שטח נוסף בכונן, משתמשי Windows מתקדמים יכולים למחוק מחיצה זו.

כיצד להסיר בבטחה מחיצת OEM ב- Windows באמצעות Diskpart?

פתח את מסוף ניהול הדיסקים (

). בדוגמה שלנו, הכונן כול

שליחת הודעות דואר אלקטרוני של Outlook באמצעות Excel VBA מאקרו או PowerShell

הייתה משימה לארגן דיוורים בהתאם לרשימת הודעות הדואר האלקטרוני של המשתמשים בגיליון אקסל. כל הודעת דואר אלקטרוני צריכה להכיל נתונים ספציפיים לכל משתמש ויש לצרף גם קובץ אישי. במאמר זה, נבחן כיצד להשתמש בפרופיל Outlook כדי לשלוח באופן אוטומטי דואר אלקטרוני לרשימת נמענים מקובץ Excel באמצעות מאקרו VBA או קובץ script של PowerShell.

חשוב. יש להגדיר פרופיל דואר של Outlook במחשב שלך עבור שתי השיטות לשליחת הדואר האלקטרוני. תיבת דואר זו (וכתובת דואר אלקטרוני זו) ישמשו לשליחת ההודעה

נניח שיש לך קובץ Excel עם העמודות הבאות: