Fünf getestete PowerShell-Skripte in einem Archiv. Jedes stammt aus echter Sysadmin-Arbeit, jedes Skript wurde vor dem Einfügen ausgeführt und geprüft, und jede unten aufgeführte Beschreibung sagt genau, was es tut und was es verweigert zu tun.

Alle fünf laufen unter Windows 10 oder 11 mit PowerShell 5.1. Drei von ihnen benötigen überhaupt keine Administratorrechte.

05 TEMP FILE CLEANER

Löscht Dateien, die älter als ein Schwellenwert aus den Temporärverzeichnissen sind, und nichts Neueres. Läuft standardmäßig im Trockentestmodus, damit Sie sehen, was entfernt würde, bevor etwas geschieht. Schreibt ein CSV-Protokoll darüber, was freigegeben wurde. Verweigert den Zugriff auf den Windows-Komponentenspeicher, Programmdateien und andere Systempfade.

Auf echter Maschine verifiziert: Gefunden wurden 583 Dateien im Benutzertemp-Ordner mit insgesamt 292 MB, noch bevor eine einzige gelöscht wurde.

06 LOCAL ADMIN AUDIT

Listet jedes Konto in der lokalen Administratoren-Gruppe, jedes Konto in Gruppen auf, deren Name auf Administratorrechte hindeutet, und jedes Konto, das wie ein Überbleibsel aussieht: Dienstkontenamen, deaktivierte Konten, die in den letzten sechs Monaten erstellt wurden, Konten, die sich nie angemeldet haben. Schreibgeschützt. Die letzte Kategorie ist, wo versteckte Hintertürenkonten liegen.

07 TLS CERTIFICATE EXPIRY MONITOR

Stellt eine Verbindung zu jedem Host her und liest das Zertifikat direkt über das Netzwerkkabel, keine externen Tools und kein PowerShell-Modul erforderlich. Gibt an, wie viele Tage verbleiben, und färbt das Ergebnis. Unzugängliche Hosts werden behandelt statt beim ersten abzubrechen.

Verglichen mit Live-Hosts: github.com, google.com und example.com, plus eine absichtlich ungültige Domain, um den Fehlerpfad zu bestätigen.

08 SERVICE WATCHDOG WITH RESTART CAP

Überprüft kritische Dienste und startet die gestoppten neu, aber nie öfter als eine festgelegte Anzahl pro Durchlauf. Dieser Cap ist der Kern: Ein Dienst, der ausfällt, würde ansonsten so oft neu gestartet, bis er den Computer mitnimmt. Alles, was er getan hat und was er verweigert hat, geht in das Protokoll.

09 SHARE PERMISSIONS AUDIT

Durchläuft Ihre Freigaben und meldet jeden ACL-Eintrag, bei dem Everyone, Users oder Guests Vollzugriff, Ändern, Schreiben oder Löschen haben. Gibt an, ob die Berechtigung explizit gesetzt oder von einem übergeordneten Objekt vererbt wurde, denn explizite Einträge sind diejenigen, die Sie tatsächlich beheben können. Schreibgeschützt, und es geht auch in Unterordner, wenn Sie es darum bitten.

EIN HINWEIS ZU DIESEN FREIGABEN

Die gleichen fünf Fehler, die in jedem Skript auftreten, das man nicht selbst geschrieben hat, tauchten beim Erstellen dieses Sets auf, und jeder Fehler ist im Archiv dokumentiert: ein Registrieschlüsselpfad-Format, das reg.exe ablehnt, eine fehlende Byte-Order-Mark, das den Parser bricht, ein Variablenname, der sich durch Groß-/Klein-Schreibung unterscheidet, sodass ein Zähler still null zurückgab, eine Teilzeichenfolgenübereinstimmung, die 'crypt' im russischen Wort für 'Skript' fand, und eine Verbindungsnamenssuche, die unter lokalisierten Windows-Versionen scheitert. Jede Korrektur wurde durch erneutes Ausführen und Vergleichen der Ausgaben vor und nach der Änderung verifiziert.

DIE ARCHIVENTHALTUNG

Fünf Skripte, eine Muster-Ausgabe pro Skript, aufgezeichnet aus einem tatsächlichen Durchlauf, und eine Lizenz