powershell

İçinde bulunduğunuz Windows sunucusundaki sertifika depolarını PowerShell ile tarayıp NotAfter alanı belirlediğiniz gün sayısı içinde olan sertifikaları listeleyebilirsiniz. Aşağıdaki komut, yerel bilgisayardaki My ve WebHosting depolarını kontrol eder; sertifikanın konu bilgisini, parmak izini...

İhtiyacınıza göre klasörleri Get-ChildItem ile dolaşıp dosya boyutlarını Measure-Object -Property Length -Sum ile toplayabilirsiniz. Aşağıdaki komut, belirtilen klasörün altındaki tüm dosyaların toplam mantıksal boyutunu bayt cinsinden hesaplar; sonucu okunabilir GB olarak göstermek için ayrıca...

İlk kontrol için görevleri ve son çalışma bilgilerini birlikte okuyun. PowerShell’de Get-ScheduledTask ile görev listesini, Get-ScheduledTaskInfo ile her görevin son çalışma zamanını ve dönüş kodunu alabilirsiniz. SonTaskResult değeri 0 olmayan görevler ilk inceleme adaylarıdır; ancak kesin hata...

İhtiyacınıza göre iki yöntem kullanabilirsiniz: Windows PowerShell 5.1’de Get-Service -ComputerName ile birden fazla sunucudaki hizmetleri doğrudan sorgulayabilir, PowerShell 6 ve sonraki sürümlerde ise Invoke-Command ile her sunucuda Get-Service çalıştırabilirsiniz. Sunucu adlarını bir listeye...

İzinleri listelemek için önce paylaşımın SMB izinlerini Get-SmbShareAccess ile, klasörün NTFS izinlerini ise Get-Acl ile sorgulayın. Paylaşımın hangi fiziksel klasöre karşılık geldiğini Get-SmbShare çıktısından bulun; çünkü ağ üzerinden erişimde sonuç, paylaşım ve NTFS izinlerinin birlikte...

İhtiyacınız yalnızca Windows sunucusunda gerçekleşen son etkileşimli oturum açmayı görmekse, PowerShell’i yönetici olarak açıp Güvenlik günlüğündeki 4624 olaylarını sorgulayabilirsiniz. Aşağıdaki komut, yerel veya etki alanı hesabıyla yapılan konsol ve Uzak Masaüstü oturumları arasından en son...

PowerShell ile Windows sunucusunda başarısız yedeklemeleri bulmanın en hızlı yolu, Windows Server Backup geçmişini Get-WBSummary ile incelemek ve ayrıntıyı Get-WBJob ile almaktır. Komutlar yedekleme geçmişini göstermiyorsa veya kullanılan yazılım Windows Server Backup değilse, ilgili olay...

Yerel yöneticilerin üyelerini görmek için hedef Windows sunucusunda PowerShell’i açıp Get-LocalGroupMember komutunu çalıştırabilirsiniz. İngilizce sistemlerde yerel yönetici grubu genellikle Administrators, Türkçe sistemlerde ise Yöneticiler adını kullanır. En güvenli yöntem, önce yerel grupları...

İhtiyacınıza göre iki farklı dışa aktarma yöntemi kullanabilirsiniz: Olayları daha sonra Olay Görüntüleyicisi’nde açılabilecek özgün biçimde saklamak için .evtx dosyası oluşturun; raporlama veya Excel incelemesi için .csv dosyasına aktarın. PowerShell’de filtrelenmiş olayları almak için...

İşlemi, sunucuda yönetici yetkisiyle açılmış 64 bit PowerShell oturumunda New-LocalUser cmdlet’ini kullanarak yapabilirsiniz. Parolayı ekrana açık biçimde yazmak yerine Read-Host -AsSecureString ile alıp hesabı oluşturduktan sonra Get-LocalUser ile sonucu doğrulayın. Kullanıcıya yönetici yetkisi...

İnternet bağlantısı veya ek modül gerektirmeden, Windows sunucusunda PowerShell’i yönetici olarak açıp Windows Update’in yeniden başlatma göstergelerini ve dosya değiştirme kuyruğunu kontrol edebilirsiniz. Aşağıdaki komut, yaygın kayıt defteri konumlarını ve PendingFileRenameOperations değerini...

İlk olarak hangi sabit disklerin izleneceğini ve uyarı eşiğini belirleyin. Ardından PowerShell ile Win32_LogicalDisk sınıfından diskin toplam kapasitesini ve boş alanını okuyup, boş alan belirlediğiniz yüzde veya gigabayt değerinin altına düştüğünde Windows olay günlüğüne kayıt yazdırabilir ve...

İlk olarak başarısız oturum açma olaylarını üreten bilgisayarda, yönetici yetkili PowerShell penceresini açın ve Güvenlik günlüğündeki 4625 olaylarını sorgulayın. Bu olay, bir hesabın oturum açma girişiminin başarısız olduğunu gösterir. Aşağıdaki komut son 24 saatteki olayları getirir; çıktıda...

İşletim sistemi diskinde en çok yer kaplayan dosyaları bulmak için PowerShell'i yönetici olarak açıp ilgili sürücüdeki dosyaları Get-ChildItem ile tarayabilir, boyutlarına göre sıralayabilir ve sonucu ekranda gösterebilirsiniz. Örneğin C: sürücüsündeki en büyük 20 dosyayı bulmak için aşağıdaki...

İlgili sunucu sertifikalarını bulmak için Windows’taki sertifika depolarını PowerShell’in Cert: sağlayıcısı üzerinden tarayın. Web sunucularında genellikle LocalMachine\My ve LocalMachine\WebHosting depoları kullanılır; sertifikaları NotAfter tarihine göre filtreleyerek örneğin önümüzdeki 30 gün...

PowerShell ile belirli bir portu kullanan işlemi bulmak için önce bağlantı türüne göre TCP veya UDP kayıtlarını sorgulayın, ardından kayıttaki işlem kimliğini (PID) Get-Process ile işlem adına çevirin. Örneğin TCP 443 portunu kullanan işlemi bulmak için PowerShell’i mümkünse yönetici olarak açıp...

PowerShell ile Windows sunucusunda bir servisi yeniden başlatmak için PowerShell'i gerekli yetkilerle açıp Restart-Service komutunu çalıştırabilirsiniz. Örneğin servis adı Spooler ise şu komut servisi durdurup yeniden başlatır: Restart-Service -Name "Spooler" Komut hata vermeden...

İlk olarak kontrol edeceğiniz klasörün yolunu belirleyin ve PowerShell’de Get-Acl komutunu çalıştırın. Bu komut klasörün sahibini, erişim denetimi listesini (ACL) ve klasöre doğrudan verilmiş ya da üst klasörden devralınmış izin kurallarını gösterir. Örneğin C:\Paylasim\Muhasebe klasörü için...

PowerShell ile Windows sunucusunda çalışan servisleri listelemek için Get-Service komutunu kullanabilirsiniz. Yerel sunucuda PowerShell'i açıp aşağıdaki komutu çalıştırın: Get-Service | Where-Object {$_.Status -eq 'Running'} Çıktıda Status sütununda servis durumu, Name sütununda sistemde...

İlgili Windows sunucusunun Güvenlik günlüğündeki 4624 olaylarını PowerShell ile okuyarak başarılı oturum açan hesapları listeleyebilirsiniz. Aşağıdaki komut, son 50 başarılı oturum açma kaydını alır; kullanıcı adını, etki alanını, zamanı, oturum açma türünü, kaynak bilgisayarını ve kaynak IP...