Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Powershell - Filtern nach geöffneten Dateien

Frage Entwicklung

Mitglied: pet777

pet777 (Level 1) - Jetzt verbinden

30.06.2011 um 14:15 Uhr, 6293 Aufrufe, 5 Kommentare

bin Powershell-Anfänger und benötige Unterstützung.

Hallo und guten Abend,

Gibt es die Möglichkeit nach geöffneten Dateien zu filtern.

z.B. get-childitem c:\windows\ (ich möchte alle Dateien die durch eine Anwendung oder User geöffnet sind filtern).

Vielen Dank im Voraus.

Pet7
Mitglied: Friemler
30.06.2011 um 18:41 Uhr
Hi pet777,

schau mal hier nach. Das dortige Script benötigt Handle.exe von Sysinternals und das PS-Script muss deshalb unter Vista/Windows 7 mit Adminrechten gestartet werden.

Gruß
Friemler
Bitte warten ..
Mitglied: pet777
30.06.2011 um 18:48 Uhr
Hallo Friemler,

danke für die schnelle Antwort.

Aber das verstehe ich noch nicht auf Anhieb,
deshalb muss ich mir das mal in aller Ruhe anschauen.

Gruß
Pet777
Bitte warten ..
Mitglied: Friemler
30.06.2011 um 18:54 Uhr
Das Script verwendet wieder Reguläre Ausdrücke, um die Ausgabe von Handle.exe zu parsen. Ist schon etwas wild . Aber es funktoniert. Handle.exe runterladen, PowerShell als Administrator ausführen, im Script den Pfad zu Handle.exe anpassen und starten.

Gruß
Friemler
Bitte warten ..
Mitglied: pet777
30.06.2011 um 19:01 Uhr
Ich möchte nicht nur das es funktioniert,
sondern - ich will es auch verstehen.
Deshalb lasse ich mir Zeit dabei.

vielen Dank für deine Hilfe.

Ich werde es ausprobieren.


Gruß
Pet777
Bitte warten ..
Mitglied: Friemler
30.06.2011 um 19:10 Uhr
Zitat von pet777:
sondern - ich will es auch verstehen.

Klar, geht mir auch so.

Schönen Abend
Friemler
Bitte warten ..
Ähnliche Inhalte
Batch & Shell
gelöst Powershell Get-Content Inhalt filtern (1)

Frage von derhoeppi zum Thema Batch & Shell ...

XML
gelöst XML Datei mit Powershell splitten (2)

Frage von LianenSchwinger zum Thema XML ...

Windows Server
Ereignisanzeige - Nach verschobenen Dateien filtern (1)

Frage von Stecken zum Thema Windows Server ...

Windows Server
Powershell - suche nach gelöschter Datei aus LOG (15)

Frage von krischeu zum Thema Windows Server ...

Neue Wissensbeiträge
Entwicklung

Exploit Development

Anleitung von burhanudinn123 zum Thema Entwicklung ...

Windows Update

Microsoft Update KB4034664 verursacht Probleme mit Multimonitor-Systemen

(1)

Tipp von beidermachtvongreyscull zum Thema Windows Update ...

Viren und Trojaner

CNC-Fräsen von MECANUMERIC werden (ggf.) mit Viren, Trojanern, Würmern ausgeliefert

(4)

Erfahrungsbericht von anteNope zum Thema Viren und Trojaner ...

Heiß diskutierte Inhalte
Netzwerkprotokolle
Leiten "dumme" Switches VLAN-Tags mit durch? (17)

Frage von coltseavers zum Thema Netzwerkprotokolle ...

E-Business
Wo tragt ihr eure privaten Termine ein? (14)

Frage von honeybee zum Thema E-Business ...

Batch & Shell
Batch zum suchen und verschieben von Verknüpfungen (12)

Frage von zeroblue2005 zum Thema Batch & Shell ...

Windows Server
Terminalserver starten willkürlich neu (12)

Frage von thaefliger zum Thema Windows Server ...