搜索

[27217] 2021-04-02_关于Powershell你要知道的知识！

文档创建者：s7ckTeam
浏览次数：54
最后更新：2025-01-19
2021-04-02_关于Powershell你要知道的知识！ 关 于 P o w e r s h e l l   你 要 知 道 的 知 识 ！ 原 创   徐 哥   M s 0 8 0 6 7 安 全 实 验 室   2 0 2 1 - 0 4 - 0 2 收 录 于 话 题   # 内 网 安 全 小 组   , 2 8 个 安 全 知 识 小 百 科 ， 就 点 上 方 蓝 字 关 注 我 们 1 . 背 景 及 介 绍 背 景 及 介 绍 在 最 初 的 时 候 ， P o w e r s h e l l   是 设 计 运 行 在 w i n d o w s 机 器 上 实 现 系 统 和 应 用 程 序 管 理 自 动 化 的 命 令 行   脚 本 环 境 。 W i n d o w s   P o w e r s h e l l   V 1 诞 生 与 2 0 0 6 年 ， 你 可 以 把 它 看 成 是 命 令 行 提 示 符 c m d . e x e 的 扩   充 ， 不 对 ， 应 当 是 颠 覆 。 p o w e r s h e l l 需 要 . N E T 环 境 的 支 持 ， 同 时 支 持 . N E T 对 象 。 微 软 之 所 以 将   P o w e r s h e l l   定 位 为 P o w e r ， 并 不 是 夸 大 其 词 ， 因 为 它 完 全 支 持 对 象 。 其 可 读 性 ， 易 用 性 ， 可 以 位 居   当 前 所 有 s h e l l 之 首 。 现 如 今 ， P o w e r S h e l l 早 已 开 源 ， 并 已 经 发 布 了 许 多 版 本 。 最 初 ， W i n d o w s   P o w e r S h e l l 建 立 在 . N E T F r a m e w o r k 上 ， 仅 在 W i n d o w s 系 统 上 工 作 。 在 现 在 的 版 本 中 ， P o w e r S h e l l 使 用 . N E T   C o r e   3 . 1 作 为 其 运   行 时 。 P o w e r S h e l l 在 W i n d o w s ， m a c O S 和 L i n u x 平 台 上 运 行 。 2 . P o w e r S h e l l 版 本 版 本 P o w e r S h e l l   C o r e 是 G i t H u b 上 的 一 个 开 源 项 目 。 有 关 在 各 种 受 支 持 的 和 实 验 性 平 台 上 安 装 P o w e r S h e l l   的 详 细 信 息 ， 请 参 阅 以 下 文 章 。 在 w i n d o w s 上 安 装 P o w e r S h e l l 在 L i n u x 上 安 装 P o w e r S h e l l 在 m a c O S 上 安 装 P o w e r S h e l l 在 A R M 上 安 装 P o w e r S h e l l T i p s ： 有 关 在 W i n d o w s 上 安 装 旧 版 P o w e r S h e l l 的 详 细 信 息 ， 请 参 阅 《   安 装 W i n d o w s   P o w e r S h e l l 》 。 查 看 查 看 p o w e r s h e l l 版 本 版 本 P o w e r S h e l l 中 有 许 多 自 动 变 量 可 以 存 储 状 态 信 息 。 这 些 变 量 之 一 是   $ P S V e r s i o n T a b l e   ， 其 中 包 含   一 个 哈 希 表 ， 可 用 于 显 示 相 关 的 P o w e r S h e l l 版 本 信 息 ：
3 . P S 的 帮 助 系 统 的 帮 助 系 统 P o w e r S h e l l 中 的 编 译 命 令 称 为 c m d l e t 。 C m d l e t 发 音 为 “   c o m m a n d - l e t ” （ 不 是 C M D - l e t ） 。 C m d l e t 名 称   采 用 单 数 “ 动 词 - 名 词 ” 命 令 的 形 式 ， 以 使 它 们 易 于 发 现 。 例 如 ， 用 于 确 定 正 在 运 行 哪 些 进 程 的   c m d l e t ： G e t - P r o c e s s ， 用 于 检 索 服 务 及 其 状 态 列 表 的 c m d l e t ： G e t - S e r v i c e   。 如 何 在   P o w e r S h e l l 中 使 用 数 千 个 命 令 ( c m d l e t ) ， 很 好 地 使 用 帮 助 系 统 是 使 用 P o w e r S h e l l 成 功 的 关 键 。 3 . 1 本 地 本 地 + 在 线 在 线 P o w e r S h e l l 的 帮 助 文 档 提 供 了 本 地 + 在 线 的 两 种 方 式 ， 在 本 地 使 用   h e l p   +   c m d l e t   的 命 令 ， 即 可   看 到 关 于 这 个 c m d l e t   的 使 用 详 解 ， 在 后 面 跟 上   - o n l i n e   参 数 ， 就 会 打 开 电 脑 的 默 认 浏 览 器 ， 来   到 该   c m d l e t   的 在 线 帮 助 页 面 。 本 地 ： h e l p   +   c m d l e t 语 法 ： 主 要 由 多 组 左 右 方 括 号 (   [ ]   ) 和 尖 括 号 (   < >   ) 组 成 ， 根 据 它 们 的 用 法 ， 它 们 有 两 种 不 同 的   含 义 。 [ ]   ： 代 表 可 选 参 数 ， 可 忽 略   < >   ： 代 表 必 选 参 数 ， 不 可 忽 略   T I P S :   位 置 参 数   可 以 省 略 名 称 ， 不 输 入 ， 但 值 是 必 须 输 入 的 ， 系 统 会 按 照 位 置 自 动 进 行 匹 配 是 哪 个 参 数   的 值 。 若 带 上 名 称 ， 则 可 以 在 命 令 中 的 任 意 位 置 输 入 该 参 数 和 值 ， 不 受 位 置 影 响 。
T I P S :   开 关 参 数 开 关 参 数 不 需 要 赋 值 的 参 数 。 比 如 ： s t a r t - s e r v i c e   中 的 参 数   " - W h a t I f " T I P S :   开 关 参 数 参 数 ： - E x a m p l e s 在 线 ： h e l p   +   c m d l e t +   [ - o n l i n e ]
3 . 2   更 新 本 地 更 新 本 地 可 使 用   U p d a t e - H e l p   更 新 本 地 帮 助 系 统 ( 建 议 定 期 更 新 ) ， 以 便 该 计 算 机 无 法 访 问 I n t e r n e t 时 ， 仍 可   为 我 们 提 供 帮 助 。 该   U p d a t e - H e l p   c m d l e t   默 认 情 况 下 ， 它 需 要 I n t e r n e t 访 问 ， 并 且 您 需 要 以 管 理 员   身 份 运 行 P o w e r S h e l l 。 命 令 ： U p d a t e - H e l p 3 . 3   模 糊 查 询 模 糊 查 询 命 令 ： h e l p   * c m d l e t * 3 . 4   详 细 帮 助 文 档 详 细 帮 助 文 档
使 用 参 数 ： - f u l l   、   - S h o w W i n d o w - f u l l ： 有 些 版 本 、 文 档 ， 使 用 或 不 使 用 该 参 数 输 出 文 档 是 一 样 的 。 - S h o w W i n d o w ： 4   P r o v i d e r s   o f   P o w e r s h e l l P o w e r S h e l l 中 的 p r o v i d e r 是 一 个 接 口 ， 允 许 像 文 件 系 统 一 样 访 问 数 据 存 储 。 P o w e r S h e l l 中 有 许 多 内 置 p r o v i d e r 。 4 . 1   查 看 当 前 查 看 当 前 P S 的 种 类 的 种 类 P S   D : >   G e t - P S P r o v i d e r   N a m e                       C a p a b i l i t i e s                                                 D r i v e s   - - - -                       - - - - - - - - - - - -                                                 - - - - - -   R e g i s t r y               S h o u l d P r o c e s s ,   T r a n s a c t i o n s                   { H K L M ,   H K C U }   A l i a s                     S h o u l d P r o c e s s                                               { A l i a s }   E n v i r o n m e n t         S h o u l d P r o c e s s                                               { E n v }   F i l e S y s t e m           F i l t e r ,   S h o u l d P r o c e s s ,   C r e d e n t i a l s     { C ,   A ,   D }   F u n c t i o n               S h o u l d P r o c e s s                                               { F u n c t i o n }   V a r i a b l e               S h o u l d P r o c e s s                                             { V a r i a b l e } C e r t i f i c a t e         S h o u l d P r o c e s s                                               { C e r t }   W S M a n                     C r e d e n t i a l s                                                   { W S M a n }   / *   -   S h o u l d P r o c e s s :   可 支 持 - w h a t I f 、 - C o n f i r m 参 数  
如 你 所 见 ， 注 册 表 ， 别 名 ， 环 境 变 量 ， 文 件 系 统 ， 函 数 ， 变 量 ， 证 书 和 W S M a n 都 有 内 置 的 提 供 程   序 。 4 . 2   查 看 当 前 已 连 接 的 驱 动 器 查 看 当 前 已 连 接 的 驱 动 器 4 . 3   操 作 实 例 操 作 实 例 -   S h o u l d P r o c e s s :   可 支 持 - w h a t I f 、 - C o n f i r m 参 数   -   F i l t e r :   支 持 - F i l t e r 参 数   -   C r e d e n t i a l s :   支 持 凭 据 参 数 ( - C r e d e n t i a l s ) 连 接 数 据 存 储   -   T r a n s a c t i o n s :   支 持 事 务 , 提 交 操 作 , 回 滚 等 * /

扫 描 下 方 二 维 码 加 入 星 球 学 习 扫 描 下 方 二 维 码 加 入 星 球 学 习 加 入 后 会 邀 请 你 进 入 内 部 微 信 群 ， 内 部 微 信 群 永 久 有 效 ！ 加 入 后 会 邀 请 你 进 入 内 部 微 信 群 ， 内 部 微 信 群 永 久 有 效 ！     目 前 目 前 4 0 0 0 0 + 人 已 关 注 加 入 我 们 人 已 关 注 加 入 我 们
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理