Статьи с тегом «PowerShell»
Статьи с тегом «PowerShell» (27 шт.), от новых к старым.
-
Создаём инструмент анализа PowerShell на самом PowerShell — читаем скрипты через AST, а не регулярными выражениями
Показываем настоящий AST PowerShell и разбираем, в какой объект превращается каждая строка кода. Проходим от ScriptBlockAst к CommandAst и находим места вызо...
-
Сеть работает, а Windows пишет «Нет доступа к интернету» — разбираем NCSI, DNS, прокси и VPN
Почему Windows сообщает «Нет доступа к интернету», хотя сеть работает: разбираем решение NCSI о связности. Отделяем DNS, прокси, VPN и captive portal проверк...
-
Диск на 100%: что на самом деле нужно остановить — как отличить SysMain, Windows Search и Defender
Изолируйте загрузку диска Windows на 100% по пропускной способности, времени отклика и файлам. Безопасно приостанавливайте SysMain, сужайте Windows Search и ...
-
Порядок разрешения имён в Windows — hosts, кэш DNS, LLMNR/mDNS и DoH
Какой слой ответил — hosts, кэш DNS, DNS-сервер или LLMNR/mDNS — решает, почему часть ПК не подключается. Порядок разрешения имён Windows, что меняет DoH, и ...
-
Что на самом деле делает быстрый запуск — почему «Завершение работы» в Windows не то же самое, что перезагрузка
Завершение работы Windows по умолчанию — гибридное: ядро и драйверы сохраняются в hiberfil.sys. Почему только перезагрузка их сбрасывает и когда отключать бы...
-
Декларативное управление конфигурацией Windows через DSC — IaC начинается с dsc.exe
Не пора ли отказаться от сценариев-инструкций, которые ломаются при повторном запуске? Разбираем DSC v3 (dsc.exe): конфигурацию Windows объявляют в YAML и пр...
-
WMI/CIM из C# и PowerShell — практическое руководство по сведениям об оборудовании, мониторингу процессов и удалённым запросам
WMI/CIM — стандартный способ получить серийный номер ПК, следить за свободным местом на диске и ловить запуск процессов. Разбираем командлеты CIM вроде Get-C...
-
Групповая политика (GPO) на практике: как применяется, как проверить и когда брать Intune
Работаете в AD и не до конца понимаете, что значит «это настроено через GPO»? Разбираем устройство групповой политики и порядок LSDOU, как проверить применен...
-
Политика аудита безопасности Windows и расследование журнала событий на практике — как стать ИТ-службой, которая умеет читать 4625
Практическое руководство, чтобы ответить на просьбу «посмотрите журналы неудачных входов». Разбирает связь базовой и расширенной политики аудита, минимально ...
-
Windows LAPS на практике — больше не используем один локальный пароль администратора на всех ПК
Один локальный пароль администратора на всех ПК — благодатная почва для Pass-the-Hash: компрометация одной машины открывает остальные. Разбираем автоматическ...
-
Хранилище сертификатов Windows на практике — пользователь или компьютер
Куда помещать клиентский сертификат — в хранилище пользователя или компьютера. Практическое руководство закрывает типичные сбои: разница certmgr.msc и certlm...
-
Брандмауэр Windows и бизнес-приложения — входящие правила регистрирует установщик
«На машине разработчика работает, у заказчика не соединяется» почти всегда упирается в брандмауэр Windows. Разбираем блокировку входящих по умолчанию и профи...
-
Подпись SMB и привязка канала LDAP — как на практике закрыть «вторую половину» защиты от NTLM
Пока NTLM не отключён окончательно, ущерб от атак ретрансляции сдерживают подпись SMB, подпись LDAP и привязка канала. Разбираем значения по умолчанию для ра...
-
Остановит ли отказ от NTLM ваши бизнес-приложения? — Как собирать журналы аудита и в каком порядке устранять зависимости
Разбираем, как найти места, где Windows и бизнес-приложения зависят от NTLM: политики аудита, события 8001–8004 журнала NTLM/Operational, причины и способы у...
-
Автоматизация настройки ПК с помощью winget + PowerShell ── делаем регламент исполняемым
Как сделать настройку ПК для новых сотрудников воспроизводимой: установка приложений через winget и export/import, декларативная WinGet Configuration, настро...
-
Обработка ошибок и retry в PowerShell — от ловушки нерабочего try/catch до exit code и типовых схем повтора
На практике разбираем различие завершающих и незавершающих ошибок PowerShell, ловушку, из-за которой не срабатывает try/catch, стандартный приём -ErrorAction...
-
Политика выполнения PowerShell и подпись скриптов — как отказаться от Bypass в роли постоянной заглушки
Политика выполнения PowerShell — не граница безопасности, а защитный механизм. В статье разобраны различия RemoteSigned и других политик, приоритет областей ...
-
Планировщик заданий не запускается или завершается с 0x1 — диагностика и надёжная эксплуатация
Разбираем, как вывести периодические задания Windows в стабильную эксплуатацию: учётная запись выполнения и тип входа, типичные причины завершения с 0x1, вкл...
-
Автоматизация бизнес-процессов в Power Automate — облачные потоки, потоки на компьютере и обработка ошибок
Разбираем, чем облачный поток Power Automate отличается от потока на компьютере, как их сочетать с PowerShell и VBA, какие лицензии нужны для выполнения без ...
-
Как запустить PowerShell из C# (CSharp) и получить результат в виде объектов
Разбираем, как запустить PowerShell из C# и получить результат не строкой, а как PSObject: PowerShell SDK, AddCommand, AddParameter, BaseObject, Properties и...
-
Тесты PowerShell на Pester — практическая схема, которая делает эксплуатационные скрипты устойчивее к поломкам
Практические шаги, как тестировать PowerShell-скрипты на Pester v5: даты, файловые операции, удаление, Mock и запуск в CI выстраиваем безопасно.
-
Практические команды PowerShell — мелкие приёмы для повседневной работы
Разбираем практические команды PowerShell для повседневной работы: где применять Measure-Object, Group-Object, Select-String, Compare-Object, Tee-Object, Sta...
-
PowerShell на практике — безопасная автоматизация анализа логов, архивирования и отчётов
Разбираем практический порядок безопасной работы со скриптами PowerShell: анализ логов, CSV-отчёты, архивирование старых логов, сохранение артефактов запуска...
-
Основы команд PowerShell — операции, которые стоит выучить первыми, и как использовать их безопасно
Чтобы в реальной работе не теряться с PowerShell, разбираем поиск командлетов, конвейер, операции с файлами, обработку CSV, политику выполнения и порядок про...
-
Гид по подготовке VBA и внутренних инструментов к отказу от VBScript
Готовимся к поэтапному отказу от VBScript: инвентаризация VBA, макросов Excel и внутренних инструментов, статическое обнаружение, сбор логов выполнения, выбо...
-
Кодировки текста и переводы строк в Windows — основы искажения текста и CRLF/LF
Разбираем часто путаемые в Windows Shift_JIS / UTF-8 / UTF-16, искажение кодировки и разницу между CRLF и LF так, чтобы по ним можно было принимать решения н...
-
Кодировки текста в Windows: кракозябры при обмене с Linux
Почему в Windows появляются кракозябры: на практике разбираем различия CP932, UTF-8, UTF-16, BOM, кодовых страниц, PowerShell и локали Linux.