Starten met PowerShell: Handige commando's

Get-ChildItem

Het Get-ChildItem commando is zo'n beetje als het “dir” commando (of “ls”), maar het kan meer. Het geeft een lijst van de (child)objecten op een locatie. Hierbij denk je vaak aan bestanden, maar Get-ChildItem gaat verder. Je kunt er ook mee door de Registry en Certificate store navigeren. 
Met een commando als Get-ChildItem HKCU:// -recurse |Select-String "password" kun je snel in de registry (in dit geval HKCU:// = Hyve Key Current User) scannen naar “password”

Let wel: PowerShell geeft keurig antwoord, maar gebruik dat antwoord niet klakkeloos bij een nieuwe uitvraag, dat snapt ‘ie niet.
Blijf altijd de HKCU:// gebruiken. Dat is als je erover nadenkt ook wel logisch: zonder de HKCU://  voorvoegsel gaat het commando zoeken naar een bestand i.p.v. in de registry. Nu met Get-Item de registry key opvragen:

Get-History

Get-History laat zien wat je allemaal hebt ingetikt in de PowerShell console. Deze geschiedenis beperkt zich tot de huidige PowerShell sessie: Na afsluiten van de shell is alles weg. Het is een handige tool om terug te kijken wat je tijdens deze sessie hebt getypt en eventueel om deze acties weg te schrijven met een Out-File voor logging. bijvoorbeeld met:

Get-History | Out-File ((Get-Date -uformat %Y-%m-%d) + " - powershell acties.log”) 

Voor geschiedenis op het systeem buiten de huidige sessie kun je terecht bij de cmdlet Get-PSReadLineOption. Hier staan de globale instellingen, die je eventueel ook kunt aanpassen met Set-PSReadLineOption. 
Gemakkelijk na te lezen met:
notepad (Get-PSReadLineOption).HistorySavePath

Voor het vastleggen van alles wat er in een sessie gebeurt kun je gebruik maken van transcript.
Met Start-Transcript start je de vastlegging, met Stop-Transcript stop je de vastlegging.

Het grote verschil tussen Get-History en transcript is dat bij een transcript alles vastgelegd wordt: zowel de ingevoerde commando's als de output van die commando's. Get-History is dus handig als naslagwerk van 'hoe deed ik dat ook alweer', terwijl een transcript voor volledige verslaglegging is.

Get-Member

Superhandige cmdlet om te kijken wat een object allemaal aan eigenschappen heeft (oftewel: wat je er alemaal mee kunt doen). En aangezien bijna alles in PowerShell een object is, levert dat best veel informatie. Als we bijvoorbeeld heel simpel 0 intypen en daar Get-Member van opvragen, zie je dat het een Integer (getal) object is, met enkel Methods. 

Voor de liefhebbers: (0).Equals(0) 

Write-Host en Write-Output

Get-Host en $Host zijn de actieve PowerShell consoles. Met Write-Host kun je naar het console schrijven. 
Niet te verwarren met z’n broertje Write-Output, die het uitspuugt naar de ontvangende kant.
Ter vergelijking:

Write-Host “Hallo Wereld” | Out-File “ookhallo.txt”
levert een tekst op de console en een leeg bestand:

Write-Output “Hallo Wereld” | Out-File “ookhallo.txt”
levert een leeg console en tekst in het bestand:

 
En hiermee alweer Out-File langs zien komen (net ook al): De cmdlet waarmee je de output van een commando naar een bestand kunt overzetten.

Meer info over verdere Write varianten is uiteraard te vinden onder Get-Help Write-Output.
 

Get-Command

Een handige cmdlet, waarmee je een overzicht krijgt van op dit moment beschikbare commando’s. Welke commando’s je ter beschikking hebt is ook afhankelijk van de modules die geladen zijn.
Welke modules actief zijn kun je zien met Get-Modules. Nieuwe modules kun je installeren met Install-Module (als Administrator) en inladen in de PowerShell sessie met Import-Module.
Wees altijd alert bij het installeren en gebruiken van externe modules. Verzeker je ervan dat je de bron kunt vertrouwen.