标签: tip - 叹为观止

2016-12-20发表2016-12-20更新powershell / tip几秒读完 (大约99个字)

Test-Path 可以检测一个文件或文件夹是否存在。如果您添加了 -PathType 来指定叶子节点（文件），或 -Container（文件夹），结果会更具体：

$path = 'c:\windows'

Test-Path -Path $path
Test-Path -Path $path -PathType Leaf
Test-Path -Path $path -PathType Container

2016-12-19发表2016-12-19更新powershell / tip1 分钟读完 (大约132个字)

PowerShell 技能连载 - 系统内存、单位和四舍五入

有些时候，您可能会需要不同的度量单位。例如整个系统的内存是以字节计算的。以下是一些将字节转换为 GB 并且仍然保证可读性的例子：

$memory = Get-WmiObject -Class Win32_ComputerSystem |
  Select-Object -ExpandProperty TotalPhysicalMemory

$memoryGB = $memory/1GB

# raw result in bytes
$memoryGB

# rounding
[Int]$memoryGB
[Math]::Round($memoryGB)
[Math]::Round($memoryGB, 1)

# string formatting
'{0:n1} GB' -f $memoryGB

结果看起来类似如下：

15.8744087219238
16
16
15.9
15.9 GB

2016-12-16发表2016-12-16更新powershell / tip1 分钟读完 (大约133个字)

PowerShell 技能连载 - 创建 Time Span

您可以用 New-TimeSpan 来定义时间的“量”，然后对某个日期增加或减少这个量。以下是一个例子：

$1Day = New-TimeSpan -Days 1
$today = Get-Date
$yesterday = $today - $1Day

$yesterday

更简单的办法是使用 DateTime 对象的内置方法：

$today = Get-Date
$yesterday = $today.AddDays(-1)

$yesterday

您也可以使用 TimeSpan .NET 类来创建 time span 对象：

PS C:\> [Timespan]::FromDays(1)


Days              : 1
Hours             : 0
Minutes           : 0
Seconds           : 0
Milliseconds      : 0
Ticks             : 864000000000
TotalDays         : 1
TotalHours        : 24
TotalMinutes      : 1440
TotalSeconds      : 86400
TotalMilliseconds : 86400000

2016-12-15发表2016-12-15更新powershell / tip1 分钟读完 (大约166个字)

PowerShell 技能连载 - 等待进程退出

有时候，一个 PowerShell 脚本需要等待外部进程结束。以下是一些用户的做法：

$processNameToWaitForExit = 'notepad'
do
{
    Start-Sleep -Seconds 1
} while (Get-Process -Name $processNameToWaitForExit -ErrorAction SilentlyContinue)

这种做法不太理想，因为它至少等待了一秒钟，即便进程已经不在运行了。以下是一个更好的方法：

1 2	$processNameToWaitForExit = 'notepad' Wait-Process -Name $processNameToWaitForExit -ErrorAction SilentlyContinue

不仅代码更短，Wait-Process 也支持超时时间。如果等待的时间过长，您可以通过超时时间来结束等待。

2016-12-14发表2016-12-14更新powershell / tip3 分钟读完 (大约389个字)

PowerShell 技能连载 - 对启用 PIN 的用户使用 PowerShell Remoting

如果您设置了 PIN 用来登录您的电脑，对您自己的机器使用 PowerShell remoting 可能会失败，提示如下奇怪的错误信息：

PS C:\>  Invoke-Command { "Hello" } -ComputerName $env:computername
[DESKTOP-7AAMJLF]  Connecting to remote server DESKTOP-7AAMJLF failed with the following error  message : WinRM cannot process the request. The following error with  errorcode 0x8009030e occurred while using Negotiate authentication: A specified logon session does not exist. It may already have been terminated.
 Possible causes are:
  -The user name or password specified are  invalid.
  -Kerberos is used when no authentication  method and no user name are specified.
  -Kerberos accepts domain user names, but not  local user names.
  -The Service Principal Name (SPN) for the  remote computer name and port does not exist.
  -The client and remote computers are in  different domains and there is no trust between the two domains.
 After checking for the above issues, try the  following:
  -Check the Event Viewer for events related to  authentication.
  -Change the authentication method; add the  destination computer to the WinRM TrustedHosts configuration setting or use  HTTPS transport.
 Note that computers in the TrustedHosts list  might not be authenticated.
  -For more information about WinRM  configuration, run the following command: winrm help config. For more  information, see the
about_Remote_Troubleshooting  Help topic.
    + CategoryInfo          : OpenError: (DESKTOP-7AAMJLF:String)  [], PSRemotingTransportException
    + FullyQualifiedErrorId :  1312,PSSessionStateBroken

要解决这个问题，您可以有两个选择：

设置一个使用密码的用户账户（需要本地管理员权限）。然后，运行 Invoke-Command 的时候使用 -Credential 参数，然后指定账户和密码。
如果您的电脑没有加入域，那么您需要启用 Negotiate 认证来进行 PowerShell remoting 操作。，并且使用机器的 IP 地址而不是计算机名。

2016-12-13发表2016-12-13更新powershell / tip2 分钟读完 (大约289个字)

PowerShell 技能连载 - 按属性值分割结果

如果您使用 PowerShell 远程操作来接收远程机器的信息，您可以指定多个计算机名（扇出）。PowerShell 会自动逐台访问所有的机器，这样可以节省很多时间（当然，这些操作的前提是设置并启用了 PowerShell，这里不再赘述）。

返回的结果顺序是随机的，因为所有被访问的机器都会在它们准备好数据的时候返回各自的信息。

要将结果数据按每台机器分割，请使用 Group-Object 命令：

$pc1 = $env:computername
$pc2 = '192.168.2.112'

$code =
{
  Get-Service | Where-Object Status -eq Running
}

# get all results
$result = Invoke-Command -ScriptBlock $code -ComputerName $pc1, $pc2

# separate per computer
$groups = $result | Group-Object -Property PSComputerName -AsHashTable
$groups

# access per computer results separately
$groups.$pc1
$groups.$pc2

当您指定了 -AsHashTable 参数时，Groutp-Object 创建了一个以计算机名为键的哈希表。通过这种方法，您可以并发执行操作以节约时间，并仍然按每台机器来区分数据。

2016-12-12发表2016-12-12更新powershell / tip1 分钟读完 (大约160个字)

PowerShell 技能连载 - 分析结果出现次数（不浪费内存）

用 Group-Object 可以基于共享的属性值对对象分组，但请不要忘记使用 -NoElement 参数来忽略实际的对象而只返回出现次数。

这行简单的代码告诉您指定文件夹中有哪些文件类型：

1	Get-ChildItem -Path c:\Windows -File \| Group-Object -Property Extension -NoElement

结果看起来如下：

Count Name
----- ----
   11 .exe
    1 .dat
    9 .log
    4 .xml
    1 .txt
...

指定了 -NoElement 之后，您可以节约相当客观的内存，因为原对象不再包括在结果中。

2016-12-09发表2016-12-09更新powershell / tip1 分钟读完 (大约128个字)

PowerShell 技能连载 - 查找不合规的命令动词

Cmdlet 和函数只能用认可的动词以便于用户查找命令，并且保持一致性。

以下是一个快速的审计代码，能够显示不符合这个规定的所有命令：

$approved = Get-Verb | Select-Object -ExpandProperty Verb

Get-Command -CommandType Cmdlet, Function |
  Where-Object { $approved -notcontains $_.Verb }

这里返回的是所有不符合规定或根本没有命令动词的 cmdlet 和函数。

2016-12-08发表2016-12-08更新powershell / tip4 分钟读完 (大约645个字)

PowerShell 技能连载 - 最常用的动词

让我们来看看您的 PowerShell 中哪个命令动词是最常用的：

1
2
3

Get-Command -CommandType cmdlet, function |
Group-Object -Property Verb |
Sort-Object -Property Count -Descending

这是我们系统的输出结果：

Count Name                      Group
----- ----                      -----
  456 Get                       {Get-AppBackgroundTask, Get-AppvVirtualProcess...
  210 Set                       {Set-AssignedAccess, Set-AutologgerConfig, Set...
  120 Remove                    {Remove-AutologgerConfig, Remove-BCDataCacheEx...
  102 New                       {New-AutologgerConfig, New-DAEntryPointTableIt...
   72 Enable                    {Enable-BCDistributed, Enable-BCDowngrading, E...
   70                           {A:, ABC, AfterAll, AfterAll...}
   67 Add                       {Add-BCDataCacheExtension, Add-BitLockerKeyPro...
   65 Disable                   {Disable-BC, Disable-BCDowngrading, Disable-BC...
   28 Start                     {Start-Animation, Start-AppBackgroundTask, Sta...
   26 Update                    {Update-Disk, Update-DscConfiguration, Update-...
   24 Clear                     {Clear-AssignedAccess, Clear-BCCache, Clear-Bi...
   22 Export                    {Export-Application, Export-BCCachePackage, Ex...
   22 Invoke                    {Invoke-AsWorkflow, Invoke-Background, Invoke-...
   20 Import                    {Import-BCCachePackage, Import-BCSecretKey, Im...
   19 Stop                      {Stop-DscConfiguration, Stop-Dtc, Stop-DtcTran...
   19 Rename                    {Rename-DAEntryPointTableItem, Rename-MaskingS...
   19 Test                      {Test-Ancestor, Test-Descendent, Test-Dtc, Tes...
   16 Register                  {Register-ClusteredScheduledTask, Register-Dns...
   15 ConvertTo                 {ConvertTo-DataTemplate, ConvertTo-GridLength,...
   14 Write                     {Write-DtcTransactionsTraceSession, Write-Prin...
   14 Show                      {Show-Clock, Show-Details, Show-NetFirewallRul...
   14 Reset                     {Reset-BC, Reset-DAClientExperienceConfigurati...
   13 Unregister                {Unregister-AppBackgroundTask, Unregister-Clus...
   11 Out                       {Out-GridViewVertical, Out-Notepad, Out-Voice,...
   11 Copy                      {Copy-DependencyProperty, Copy-NetFirewallRule...
    9 Send                      {Send-EtwTraceSession, Send-PSCONFConfirmation...
    9 Find                      {Find-Command, Find-DscResource, Find-Module, ...
    9 ConvertFrom               {ConvertFrom-SddlString, ConvertFrom-TypeToScr...
    7 Save                      {Save-Module, Save-NetGPO, Save-NetworkSwitchC...
    7 Repair                    {Repair-FileIntegrity, Repair-VirtualDisk, Rep...
    7 Debug                     {Debug-FileShare, Debug-MMAppPrelaunch, Debug-...
    7 Format                    {Format-Hex, Format-Volume, Format-Custom, For...
    6 Suspend                   {Suspend-BitLocker, Suspend-PrintJob, Suspend-...
    6 Install                   {Install-Dtc, Install-ISEPreviewShortcut, Inst...
    6 Publish                   {Publish-BCFileContent, Publish-BCWebContent, ...
    6 Resume                    {Resume-BitLocker, Resume-PrintJob, Resume-Bit...
    6 Move                      {Move-Control, Move-SmbWitnessClient, Move-App...
    5 Restore                   {Restore-DscConfiguration, Restore-NetworkSwit...
    5 Restart                   {Restart-NetAdapter, Restart-PcsvDevice, Resta...
    5 Select                    {Select-Date, Select-UIType, Select-Object, Se...
    5 Mount                     {Mount-DiskImage, Mount-AppvClientConnectionGr...
    4 Uninstall                 {Uninstall-Dtc, Uninstall-Module, Uninstall-Sc...
    4 Disconnect                {Disconnect-IscsiTarget, Disconnect-VirtualDis...
    4 Connect                   {Connect-IscsiTarget, Connect-VirtualDisk, Con...
    4 Receive                   {Receive-DtcDiagnosticTransaction, Receive-Job...
    4 Unblock                   {Unblock-FileShareAccess, Unblock-SmbShareAcce...
    4 Assert                    {Assert-MockCalled, Assert-MockCalled, Assert-...
    4 Wait                      {Wait-Debugger, Wait-Event, Wait-Job, Wait-Pro...
    3 Complete                  {Complete-BitsTransfer, Complete-DtcDiagnostic...
    3 Resize                    {Resize-Partition, Resize-StorageTier, Resize-...
    3 Optimize                  {Optimize-StoragePool, Optimize-Volume, Optimi...
    3 Initialize                {Initialize-Disk, Initialize-EventHandler, Ini...
    3 Expand                    {Expand-Archive, Expand-WindowsCustomDataImage...
    3 Dismount                  {Dismount-DiskImage, Dismount-AppxVolume, Dism...
    3 Close                     {Close-Control, Close-SmbOpenFile, Close-SmbSe...
    3 Convert                   {Convert-Alias, Convert-Path, Convert-String}
    2 Use                       {Use-Transaction, Use-WindowsUnattend}
    2 Undo                      {Undo-DtcDiagnosticTransaction, Undo-Transaction}
    2 Trace                     {Trace-Command, Trace-SteroidsOutput}
    2 Split                     {Split-Path, Split-WindowsImage}
    2 Resolve                   {Resolve-DnsName, Resolve-Path}
    2 Measure                   {Measure-Command, Measure-Object}
    2 Join                      {Join-DtcDiagnosticResourceManager, Join-Path}
    2 Exit                      {Exit-PSHostProcess, Exit-PSSession}
    2 Read                      {Read-PrinterNfcTag, Read-Host}
    2 Block                     {Block-FileShareAccess, Block-SmbShareAccess}
    2 Enter                     {Enter-PSHostProcess, Enter-PSSession}
    2 Revoke                    {Revoke-FileShareAccess, Revoke-SmbShareAccess}
    2 Do                        {Do-Something, Do-SomethingWeird}
    2 Sync                      {Sync-NetIPsecRule, Sync-AppvPublishingServer}
    2 Edit                      {Edit-StringList, Edit-CIPolicyRule}
    2 Hide                      {Hide-UIElement, Hide-VirtualDisk}
    2 Grant                     {Grant-FileShareAccess, Grant-SmbShareAccess}
    1 Unlock                    {Unlock-BitLocker}
    1 Unpublish                 {Unpublish-AppvClientPackage}
    1 Unprotect                 {Unprotect-CmsMessage}
    1 Open                      {Open-NetGPO}
    1 Lock                      {Lock-BitLocker}
    1 Tee                       {Tee-Object}
    1 Switch                    {Switch-Certificate}
    1 Sort                      {Sort-Object}
    1 Backup                    {Backup-BitLockerKeyProtector}
    1 Protect                   {Protect-CmsMessage}
    1 Compress                  {Compress-Archive}
    1 Pop                       {Pop-Location}
    1 Merge                     {Merge-CIPolicy}
    1 Encrypt                   {Encrypt-Text}
    1 Limit                     {Limit-EventLog}
    1 Group                     {Group-Object}
    1 ForEach                   {ForEach-Object}
    1 Confirm                   {Confirm-SecureBootUEFI}
    1 Decrypt                   {Decrypt-Text}
    1 Compare                   {Compare-Object}
    1 Checkpoint                {Checkpoint-Computer}
    1 Push                      {Push-Location}
    1 Where                     {Where-Object}

更有趣的是，以下是 PowerShell cmdlet 前六个最常用的动词：

PS C:\> Get-Command -CommandType cmdlet, function  |
Group-Object -Property Verb |
Sort-Object -Property Count -Descending |
Where-Object { $_.Name } |
Select-Object -First 6 -Property Count, Name

Count Name
----- ----
  456 Get
  210 Set
  120 Remove
  102 New
   72 Enable
   67 Add

所以说这头六个动词只占动词总数的 6%，但是占了所有命令的 60% 以上。

2016-12-07发表2016-12-07更新powershell / tip1 分钟读完 (大约216个字)

PowerShell 技能连载 - 安全地对文本加解密

当您加密保密信息时，主要的问题是要寻找一个合适的密钥。一个特别安全的密钥是您的 Windows 身份，它和您的计算机身份绑定。这可以用来在特定的机器上加密敏感的个人信息。

以两个函数演示了如何实现：

function Decrypt-Text
{

  param
  (
    [String]
    [Parameter(Mandatory,ValueFromPipeline)]
    $EncryptedText
  )
  process
  {
    $secureString = $EncryptedText | ConvertTo-SecureString
    $BSTR = [System.Runtime.InteropServices.Marshal]::SecureStringToBSTR($secureString)
    [System.Runtime.InteropServices.Marshal]::PtrToStringAuto($BSTR)
  }
}

function Encrypt-Text
{

  param
  (
    [String]
    [Parameter(Mandatory,ValueFromPipeline)]
    $Text
  )
  process
  {
     $Text |
       ConvertTo-SecureString -AsPlainText -Force |
       ConvertFrom-SecureString
  }
}

'PowerShell Rocks' | Encrypt-Text
'Hello, World!' | Encrypt-Text | Decrypt-Text

您可以将密文安全地保存到文件里。只有您可以读取并解密该文件，而且只能在加密用的电脑上完成。

链接

最新文章

归档

标签

分类