PowerShell実行ポリシー確認

PowerShellは標準設定では拡張子 .ps1ファイルの実行が制限されている。

・実行ポリシーの確認を行い現在の設定を確認

　Get-ExecutionPolicy

実行ポリシーの変更を行う場合は以下のいずれかを選択(環境により選択肢は異なる)

・実行ポリシーを変更

　Set-ExecutionPolicy RemoteSigned -Scope Process -Force

・現在のユーザの実行ポリシー毎回実行に変更(セキュリティは低下)

　Set-ExecutionPolicy RemoteSigned -Scope CurrentUser -Force

・現在のユーザで署名付きのスクリプトはすぐに実行(署名なしは実行できない)

　Set-ExecutionPolicy AllSigned -Scope CurrentUser -Force

Windows Serverで情報取得によく使うコマンド

・システム情報一覧の取得

　systeminfo

・Windows Update確認

　control /name Microsoft.WindowsUpdate

・インストールアプリ確認

　appwiz.cpl

・プロセスの確認

　Get-Process

　プロセス名を指定して確認

　　Get-Process -name プロセス名

　1 つ以上のプロセスに関して使用可能なすべてのデータを取得する

　　Get-Process プロセス名, explorer | Format-List *

・イベントログ確認

　get-eventlog system(application) -Newest 5(数字は最新のログ数)

・サービス確認

　Get-Service

　検索文字列を含むサービスを表示する

　　Get-Service -Displayname "検索文字列"

　検索文字列と除外で始まるサービスを取得する

　　Get-Service -Name "検索文字列*" -Exclude "除外文字列"

　現在アクティブなサービスを表示する

　　Get-Service | Where-Object {$_.Status -eq "Running"}

・機能の確認

　Get-WindowsFeature

　表示をテーブル形式で表示

　　Get-WindowsFeature | Format-table -autosize -wrap

・CPUの確認

　Get-WmiObject win32_processor

・メモリの確認

　Get-WmiObject win32_physicalmemory

・ディスクドライブの確認

　Get-WmiObject win32_diskdrive

・ボリューム情報の取得

　Get-Volume

　特定のドライブのボリューム情報を表示

　　Get-Volume -DriveLetter C

・ローカルユーザの一覧

　Get-LocalUser

　特定のアカウントを確認

　　Get-LocalUser -Name "アカウント名"

　指定された SID を持つアカウントを取得する

　　Get-LocalUser -SID S-1-5-21-9526073513-1762370368-3942940353-500(調べたいSID)

・ローカルグループの一覧

　Get-LocalGroup

　特定のローカルグループの情報を取得

　　Get-LocalGroup -Name "ローカルグループ名"

・ルーティング情報の取得

　Get-NetRoute

　すべてのルーティング情報を表示

　　Get-NetRoute | Format-List -Property *

　特定のNICに紐づくルーティング情報を表示

　　Get-NetRoute -InterfaceIndex インデックス番号

　デフォルトゲートウェイのネクストホップを表示

　　Get-NetRoute -DestinationPrefix "0.0.0.0/0" | Select-Object -ExpandProperty "NextHop"

・Windows Firewall設定情報の取得

　Get-NetFirewallProfile

　パブリックのファイアウォール規則を取得

　　Get-NetFirewallProfile -Name Public | Get-NetFirewallRule

Windows Serverで設定によく使うコマンド

・機能と役割の追加

　Install-WindowsFeature -Name 機能名 -computerName コンピュータ名 -Restart

・機能と役割の削除

　Uninstall-WindowsFeature -Name 機能名 -computerName コンピュータ名 -Restart

・Firewall有効化

　Set-NetFirewallProfile -Profile Domain,Public,Private -Enabled True

・Firewall無効化

　Set-NetFirewallProfile -Profile Domain,Public,Private -Enabled False

・Firewall規則の作成

　New-NetFirewallRule -DisplayName "表示名" -Direction InboundかOutbound -Program 許可するプログラムのパス -RemoteAddress LocalSubnet -Action Allow

・既存のFirewall規則の修正

　Set-NetFirewallRule -DisplayName "修正するFirewall名" -RemoteAddress 対象のIPアドレス

・Firewall規則の削除

　Remove-NetFirewallRule -DisplayName "削除するFirewall名"

・IPv6設定の無効化

　$InterfaceName1 = "IPv6無効化対象のNWインターフェイス名"

　Disable-NetAdapterBinding -Name ${InterfaceName1} -ComponentID ms_tcpip6 -PassThru

・NWインターフェイス名の変更

　$InterfaceName1 = "変更前のNWインターフェイス名"

　$NewInterfaceName1 = "変更後のNWインターフェイス名"

　Rename-NetAdapter -Name ${InterfaceName1} -NewName ${NewInterfaceName1} -PassThru