Set-MpPreference -DisableRealtimeMonitoring $true

Einschalten funktioniert natürlich auf die gleiche Weise, nur den Wert $true mit $false ersetzen.

Set-MpPreference -DisableRealtimeMonitoring $false

Wir verwenden hierbei folgende Befehle:

get-transportconfig | ft maxsendsize, maxreceivesize 
get-receiveconnector | ft name, maxmessagesize 
get-sendconnector | ft name, maxmessagesize 
get-mailbox Administrator |ft Name, Maxsendsize, maxreceivesize

Gerade die Werte aus get-transportconfig findet man nicht über das ECP

Mit dem jeweiligen Pendant set-transportconfig lassen sich z.B. die Werte auch anpassen.

Bei Postfix lässt sich das ebenfalls sehr einfach ausgeben:

postconf -n |grep size_limit

Um mit Wiederherstellungspunkten und der PowerShell arbeiten zu können, müssen wir diese mit Administrator-Rechten starten.

Einzuschalten gehen diese mit folgendem Befehl, und als Parameter muss das Laufwerk mit angegeben werden:

Enable-ComputerRestore "C:\"

Ausschalten geht demzufolge mit:

Disable-ComputerRestore c:

Um einen ersten Wiederherstellungspunkt zu erstellen reicht dann folgender Befehl. Nach wenigen Sekunden ist dieser erstellt.

Checkpoint-Computer "27.12.2023 Test 1"

Möchte man in kurzer Zeit einen weiteren Wiederherstellungspunkt setzen, so quittiert die Powershell dies mit einer entsprechenden Fehlermeldung.

Möchte man eine Übersicht der vorhandenen Wiederherstellungspunkte sich anschauen, so reicht folgender Befehl:

Get-ComputerRestorePoint

Um zu einem früheren Zeitpunkt zurück zu gehen, reicht folgender Befehl und als Nummer die bei SequenceNumber bei Get-ComputerRestorePoint steht. Im Beispiel hier die Nummer 4

Restore-Computer -RestorePoint 4

Nach einer kurzen Zeit und Neustart des Computers ist man zu dem früheren Zeitpunkt zurückgelangt.

Mit dem Befehl vssadmin list shadows bekommt man ebenfalls eine Liste der Wiederherstellungspunkte. Mit der Shadow Kennung und der Laufwerksbezeichnung ( im Beispiel c: ) kann man auch einfach den letzten Wiederherstellungspunkt löschen.

vssadmin delete shadow /for=c: /oldest

Mit folgendem Einzeiler kann man auch alle Wiederherstellungspunkte auf einmal löschen

vssadmin delete shadows /all

Zuerst lesen wir die Gruppenliste des Referenznutzers KMustermann in die Variable Gruppenliste.

$Gruppenliste = Get-ADUser -Properties MemberOf -Identity 'KMustermann'

Im Anschluss übertragen wir die diese Gruppen mit dem zweiten Befehl zu dem Nutzer KHerter.

Add-ADPrincipalGroupMembership -MemberOf $Gruppenliste.MemberOf -Identity 'KHerter' 

Sind bei dem Zielnutzer (KHerter) schon diverse Gruppen enthalten, so werden die Gruppen des Referenznutzers (KMustermann) addiert. Eine entsprechende Fehlermeldung, falls eventuelle Nutzergruppen schon vorhanden, sind gibt es nicht.

Am einfachsten geht dies mit folgenden Powershell Befehl:

Get-WindowsCapability -Name RSAT* -Online | Add-WindowsCapability –Online

Überprüfen ob schon einzelne Tools davon installiert sind geht wie folgt:

Get-WindowsCapability -Name RSAT* -Online | Select-Object -Property DisplayName, State

Zuerst prüfen wir mit folgendem Befehl welche Versionen uns zum Upgrade angeboten werden. Wir öffnen als eine Command-Box als Administrator und geben folgenden Befehl ein:

dism /Online /Get-TargetEditions

Wenn die Pro Version dabei ist können wir den generischen Produktkey ebenfalls in der Konsole eingeben.

changepk.exe /productkey:VK7JG-NPHTM-C97JM-9MPGT-3V66T

Nach dem Neustart benötigt Windows 10 ein wenig länger weil es über das Internet doch einige Dateien herunterlädt und Anpassungen durchführt. Im Anschluß haben wir eine umregistrierte Windows 10 Pro Version.

Nach der Anmeldung am System können wir aber über Einstellungen –> Update und Sicherheit –> Aktivierung den passenden Schlüssel eingeben.

$usr = "adm-local"
$pw = ConvertTo-SecureString -String "Dein-ultrageheimes-Passwort" -AsPlainText -Force
New-LocalUser -Name $usr -Password $pw -Description "Lokaler Administrator"
Add-LocalGroupMember -Name Administratoren -Member $usr

Natürlich sollte in der ersten Zeile der Name des neuen Nutzers anpasst werden. Ebenfalls das „Dein-ultrageheimes-Passwort“ durch ein sicheres ersetzt werden.

Um einen lokalen Nutzer zu löschen kann sehr einfach folgende Zeile verwendet werden:

Remove-LocalUser "adm-local"

Die Nutzung ist sehr einfach. Man öffnet die Windows Powershell und gibt den Befehl cipher.exe /? ein. Es wird wie Üblich die Hilfe ausgegeben.

Mit dem Parameter /w: gibt man das Löschen an, im Anschluß folgt der Pfad wo nach gelöschten Daten gesucht werden soll.

Komplette Festplatte C: wäre also:

cipher.exe /w:c:

Nur unterhalb meines Benutzerprofils wäre wie folgt:

cipher.exe /w:c:\users\herter

Nach einiger Zeit sind die gelöschten Daten wirklich gelöscht und nicht wiederherstellbar.

cipher /?
Displays or alters the encryption of directories [files] on NTFS partitions.

  CIPHER [/E | /D | /C]
         [/S:directory] [/B] [/H] [pathname [...]]

  CIPHER /K [/ECC:256|384|521]

  CIPHER /R:filename [/SMARTCARD] [/ECC:256|384|521]

  CIPHER /P:filename.cer

  CIPHER /U [/N]

  CIPHER /W:directory

  CIPHER /X[:efsfile] [filename]

  CIPHER /Y

  CIPHER /ADDUSER [/CERTHASH:hash | /CERTFILE:filename | /USER:username]
         [/S:directory] [/B] [/H] [pathname [...]]

  CIPHER /FLUSHCACHE [/SERVER:servername]

  CIPHER /REMOVEUSER /CERTHASH:hash
         [/S:directory] [/B] [/H] [pathname [...]]

  CIPHER /REKEY [pathname [...]]

    /B        Abort if an error is encountered. By default, CIPHER continues
              executing even if errors are encountered.
    /C        Displays information on the encrypted file.
    /D        Decrypts the specified files or directories.
    /E        Encrypts the specified files or directories. Directories will be
              marked so that files added afterward will be encrypted. The
              encrypted file could become decrypted when it is modified if the
              parent directory is not encrypted. It is recommended that you
              encrypt the file and the parent directory.
    /H        Displays files with the hidden or system attributes. These files
              are omitted by default.
    /K        Creates a new certificate and key for use with EFS. If this
              option is chosen, all the other options will be ignored.

              Note: By default, /K creates a certificate and key that conform
                    to current group policy. If ECC is specified, a self-signed
                    certificate will be created with the supplied key size.

    /N        This option only works with /U. This will prevent keys being
              updated. This is used to find all the encrypted files on the
              local drives.
    /R        Generates an EFS recovery key and certificate, then writes them
              to a .PFX file (containing certificate and private key) and a
              .CER file (containing only the certificate). An administrator may
              add the contents of the .CER to the EFS recovery policy to create
              the recovery key for users, and import the .PFX to recover
              individual files. If SMARTCARD is specified, then writes the
              recovery key and certificate to a smart card. A .CER file is
              generated (containing only the certificate). No .PFX file is
              generated.

              Note: By default, /R creates an 2048-bit RSA recovery key and
                    certificate. If ECC is specified, it must be followed by a
                    key size of 256, 384, or 521.

    /P        Creates a base64-encoded recovery-policy blob from the passed-in
              certificate. This blob can be used to set DRA policy for
              MDM deployments.
    /S        Performs the specified operation on the given directory and all
              files and subdirectories within it.
    /U        Tries to touch all the encrypted files on local drives. This will
              update user's file encryption key or recovery keys to the current
              ones if they are changed. This option does not work with other
              options except /N.
    /W        Removes data from available unused disk space on the entire
              volume. If this option is chosen, all other options are ignored.
              The directory specified can be anywhere in a local volume. If it
              is a mount point or points to a directory in another volume, the
              data on that volume will be removed.
    /X        Backup EFS certificate and keys into file filename. If efsfile is
              provided, the current user's certificate(s) used to encrypt the
              file will be backed up. Otherwise, the user's current EFS
              certificate and keys will be backed up.
    /Y        Displays your current EFS certificate thumbprint on the local PC.
    /ADDUSER  Adds a user to the specified encrypted file(s). If CERTHASH is
              provided, cipher will search for a certificate with this SHA1
              hash. If CERTFILE is provided, cipher will extract the
              certificate from the file. If USER is provided, cipher will
              try to locate the user's certificate in Active Directory Domain
              Services.
    /FLUSHCACHE
              Clears the calling user's EFS key cache on the specified server.
              If servername is not provided, cipher clears the user's key cache
              on the local machine.
    /REKEY    Updates the specified encrypted file(s) to use the configured
              EFS current key.
    /REMOVEUSER
              Removes a user from the specified file(s). CERTHASH must be the
              SHA1 hash of the certificate to remove.

    directory A directory path.
    filename  A filename without extensions.
    pathname  Specifies a pattern, file or directory.
    efsfile   An encrypted file path.

    Used without parameters, CIPHER displays the encryption state of the
    current directory and any files it contains. You may use multiple directory
    names and wildcards. You must put spaces between multiple parameters.

Installiert wird WinGet über der Microsoft Appstore. Dazu einfach winget in die Suchzeile eingeben und installieren.

Anschließend kann man in der Powershell (oder Command-Box) den Befehl WinGet ausführen. Ohne Parameter wird einem eine Liste möglicher Befehle ausgegeben. WinGet List zeigt z.B. alle installierten Apps an.

Hier meine Apps, die ich eigentlich auf jeden Rechner drauf mache und für notwendig erachte:

winget install 7zip.7zip --accept-package-agreements --silent --accept-source-agreements 
winget install Irfanview -s msstore --accept-package-agreements --silent  
winget install Ghisler.TotalCommander --accept-package-agreements  
winget install Mozilla.Firefox --accept-package-agreements  
winget install Google.Chrome --accept-package-agreements  
winget install "Adobe Acrobat Reader DC" -s msstore --accept-package-agreements  
winget install vlc -s msstore --accept-package-agreements
winget install Notepad++.Notepad++ --accept-package-agreements  
winget install Zoom.Zoom --accept-package-agreements

Zusätzlich vielleicht noch folgende Apps:

winget install HopToDesk --accept-package-agreements
winget install TeamViewer.TeamViewer --accept-package-agreements
winget install TeamViewer.TeamViewer.Host --accept-package-agreements
winget install Putty.Putty --accept-package-agreements
winget install TimKosse.FileZilla.Client --accept-package-agreements
winget install WinSCP.WinSCP --accept-package-agreements
winget install sysinternals --accept-package-agreements

Möchte man eine bestimmte Software installieren, dann kann man den Parameter search (also winget search AppName ) bemühen.

(Get-CimInstance -ClassName Win32_OperatingSystem).LastBootUpTime