这里是普通文章模块栏目内容页
PowerShell笔记

1,图形化界面:powershell -ise
2,命令缓存:F7
3,获取帮助:get-help 如:get-help get-service [-detail|-full]
4,执行ps1文件:默认是不执行的,安全限制级别如下:

  • Restricetd:受限制,不执行任何配置文件和脚本。
  • AllSigned:必须签名的才执行。
  • RemoteSigned:远程文件需要签名才能执行,本地文件可执行
  • Unrestricted:不受限制,任意执行。

显示当前级别: get-executionpolicy
设置方法:set-executionpolicy remotesigned .
5,powershell传参:

  • powershell -nologo -noexit -command get-process #不退出无logo方式显示进程信息。
  • powershell -noexit -file run.ps1 #执行run.ps1文件

6,变量定义以$开头,执行字符串命令用&,若字符串命令带参数,那需要用大括号括起。或者用Invoke-Expression
7.格式化输出结果
  Format-list:列表形式
  Format-table:表
  Format-wide:指定宽度
  Group-Object:分组
  Sort-Object:排序
  where-object:筛选
 get-process|sort-object Handles
get-process|sort-object Handles|format-table handles,id,processname
 get-process|where-object {$_.processname -eq "powershell"}
get-alias|where-object {$._Definition -eq "get-service"}
8,输出到屏幕:write-host 录入:read-host
9,输出到文件: -file …或者 > 单>表示新建或覆盖,>>表示追加
10,别名:get-alias .如get-process = gps
11,常用:get-process,get-service,get-eventlog
12,逻辑: -eq = -ne 不=   -lt 小于 -gt 大于  -le:小于等于 -ge:大于等于 -contails 包含 -like 类似于 -replace 替换 -match 匹配
13,$args:接收参数。 $args[0], $args.count
14,单引号:直接输出。 双引号,除直接输出外,若有变量,则将变量转换成值再输出,反单引号执行转义。
15,数组:
  单数组 1)用逗号分隔。$arr=1,2,3 使用$arr[0],$arr[-1] 最后一位。
     2)多种类型,用小括号及分号隔开。$myArray=@(14;"this";get-process)
  多维数组
3行4列5层数组
 $arr = new-object 'object[,,]' 3,4,5
16,使用.net对象
1)静态成员变量  [类名]::静态方法名
[system.environment]::ProcessorCount . 输入::后按tab键可选择。
2)实例化
new-object -type 类名 -argumentlist application
3)加载程序集
如:
[Reflection.Assemble]::LoadWithPartialName("System.Windows.Forms")
17,注释#,多行注释<#…#>
18,固有变量
$env:computername
$env:username
$env:userdomain
19,系统日志操作
最近20条应用程序日志
 get-eventlog "Application" -newest 20
日志类型:Application, System, Ddirectory Service,"security"