获取当前用户 用于远程拉取 Windows 系统上所有当前登录用户列表的脚本。 它不是寻找指示身份验证的日志，而是通过 WMI 调用来拉取在用户上下文下运行的进程（例如 explorer.exe），从而使其更加准确。

FLAC 重新压缩工具 截屏 这是什么？ 该脚本可以重新压缩您的 FLAC 音频文件，以以相同的质量节省您的磁盘空间。重新压缩后，文件的大小将减少多达 50%。（基于您的 FLAC 压缩级别） 它对于像 Mora 这样的高分辨率商店音乐很有用。

POSH-分类 DFIR 工具 Get-ZimmermanTools.ps1 - 自动下载和提取 Eric Zimmerman 的工具 Start-ImageParsing.ps1 - 针对已安装的图像和卷​​影副本自动使用工件解析工具 获取-ZimmermanTools.ps1 自动下载和提取 Eric Zimmerman 工具的 PowerShell 脚本 例子 最简单的方法是右键单击并选择“使用 PowerShell 运行”。工具将保存到默认位置：C:\Forensic Program Files\Zimmerman 使用 -outDir 参数指定保存工具路径的示例 .\Get-ZimmermanTools.ps1 -outDir C:\Utilities\Zimmerman

powershell4.0完整升级包（windows powershell升级补丁系统4.0版本） windows08R2 powershell升级到4.0的完整升级包，包含所有需要的依赖包。 注意:只适用于08R2系统; 另外:powershell4.0功能强大 可以批量添加AD域用户及exchange邮箱账号 powershell4.0完整升级包（windows powershell升级补丁系统4.0版本）

代码搜索 用于管理代码搜索本地实例的代码搜索管理脚本（SQL 和 PS）

Windows常用的PowerShell命令 Windows PowerShell命令 Powershell是运行在windows机器上实现系统和应用程序管理自动化的命令行脚本环境，powershell需要.NET环境的支持，同时支持.NET对象。 （1）查看版本信息$PSVersionTable （2）获取当前目录的所有文件信息： ls或者dir （3）把命令输出保存到文件中：’>’为覆盖，’>>’追加 （4）支持常用的加减乘除模（+,-,*,/,%）运算 （5）能自动识别计算机容量单位,包括KB、MB、GB、TB、PB （6）Powershell 能够像CMD一样很好的执行外部命令： 通过netstat查看网络端口状态。 通过ipconfig查看自己的网络配置。 通过route print查看路由信息。 启动CMD控制台键入cmd、退出命令exit。通过Cmd /chelp查找可用的cmd控制台命令。 默认键入一个字符串，powershell会将它原样输出；在字符串前加‘&’可以执行命令，或者启动程序。 （8）cmdlets是Powershell的内部命令，名称由一个动词和一个名词

常见的PowerShell命令;PowerShell命令; 在Windows 操作系统里，点击开始->运行->输入PowerShell，进入windows PowerShell。在Windows 7中内置了PowerShell2.0, Windows 8中内置了PowerShell3.0。如果本机没有添加，可在网上下载安装包进行安装，或者下载WebPI，通过WebPI安装PowerShell。; 为防止恶意脚本的执行，PowerShell有一个执行策略，默认情况下，这个执行策略被设为受限的，意味PowerShell脚本无法执行，;你可以使用下面的Get-ExecutionPolicy命令确定当前的执行策略：;2. 像文件系统那样操作Windows Registry——cd hkcu:;3. 在文件夹里列出所有条目——Get-ChildItem – Force;4. 获取计算机组成或模型信息——Get-WmiObject -Class Win32_ComputerSystem;5. 获取当前计算机所安装的应用的名字——Get-WmiObject -Class Win32_Product

PowerShell 7相比 PowerShell 5有较大程度的改进。附上最新版的安装包，因为直接从Github下是很慢的。百度的离线下载也不能用。放在这里以备不时之需。方便大家。

PowerShell-7.1.3-win-x86，安装vcpkg时需要使用

ADB驱动 adb文件 windows powershell 配置到环境变量 解决windows adb 支持tab 补全不显示, vi打开乱码