Tổng hợp lệnh PowerShell thiết yếu cho quản trị hệ thống Windows

Get-ComputerInfo

Get-Service

# Liệt kê tất cả dịch vụ và trạng thái

Start-Service -Name "tên_dịch_vụ"

# Khởi động một dịch vụ

Stop-Service -Name "tên_dịch_vụ"

# Dừng một dịch vụ

Restart-Service -Name "tên_dịch_vụ"

# Khởi động lại dịch vụ

Restart-Service -Name "wuauserv"

# Khởi động lại dịch vụ Windows Update

Get-Service -Name "Spooler"

# Kiểm tra trạng thái dịch vụ Print Spooler

Stop-Service -Name "tên_dịch_vụ" -Force

# Dừng dịch vụ đang gặp vấn đề

Get-EventLog -LogName System -Newest 50

# Lệnh Get-EventLog (hệ thống cũ)

Get-WinEvent -LogName System -MaxEvents 50

# Khuyến nghị cho hệ thống mới

Get-WinEvent -FilterHashtable @{

LogName='System'

Level=2

StartTime=(Get-Date).AddDays(-1)

}

# Lọc log có mức độ Error trong 24 giờ qua

Get-WinEvent -FilterHashtable @{

LogName='System'

ID=1074

}

# Tìm sự kiện khởi động lại máy tính

Get-WinEvent -LogName System -MaxEvents 1000 |

# Liệt kê 1000 sự kiện mới nhất

Export-Csv -Path "C:Logssystem_events.csv" -NoTypeInformation

# Xuất log ra file CSV để phân tích

Get-Process

# Liệt kê tất cả tiến trình đang chạy

Stop-Process -Name "tên_tiến_trình"

# Dừng tiến trình theo tên

Stop-Process -Id 1234

# Dừng tiến trình theo ID

Get-Process | Sort-Object CPU -Descending | Select-Object -First 10

# Tìm tiến trình tiêu tốn CPU nhiều nhất

Get-Process | Sort-Object WorkingSet -Descending | Select-Object -First 10

# Tìm tiến trình sử dụng RAM nhiều nhất

Get-Process -Name "chrome" | Stop-Process

# Dừng tất cả tiến trình Chrome

Stop-Process -Name "notepad" -Confirm

# Dừng tiến trình với xác nhận

Stop-Process -Name "hung_app" -Force

# Dừng tiến trình bắt buộc (không lưu dữ liệu)

New-LocalUser -Name "TenBanChon" -Password (ConvertTo-SecureString "MatKhau123!" -AsPlainText -Force)

# Tạo tài khoản người dùng mới

Set-LocalUser -Name "username" -Description "Mô tả mới"

# Cập nhật mô tả tài khoản

Add-LocalGroupMember -Group "Administrators" -Member "username"

# Thêm người dùng vào nhóm Administrators

Get-LocalUser

# Liệt kê tất cả tài khoản local

Disable-LocalUser -Name "username"

# Vô hiệu hóa tài khoản

Enable-LocalUser -Name "username"

# Kích hoạt lại tài khoản

Remove-LocalUser -Name "username"

# Xóa tài khoản

Set-LocalUser -Name "username" -Password (Read-Host -AsSecureString)

# Đổi mật khẩu

Get-LocalGroupMember -Group "Administrators"

# Xem thành viên của nhóm

Remove-LocalGroupMember -Group "Administrators" -Member "username"

# Xóa người dùng khỏi nhóm

$Password = Read-Host -AsSecureString -Prompt "Nhập mật khẩu"

New-LocalUser -Name "ServiceAccount" `

-Password $Password `

-FullName "Service Account" `

-Description "Tài khoản dịch vụ nội bộ" `

-PasswordNeverExpires

# Tạo tài khoản với mật khẩu không bao giờ hết hạn

Add-LocalGroupMember -Group "Remote Desktop Users" -Member "ServiceAccount"

# Thêm vào nhóm Remote Desktop Users

powershell

Get-Counter 'Processor(_Total)% Processor Time' | Select-Object -ExpandProperty CounterSamples | Select-Object CookedValue

# Lệnh giám sát CPU trong PowerShell

Get-Counter 'MemoryAvailable MBytes'

# Lệnh giám sát Memory trong PowerShell

Get-Counter 'Processor(_Total)% Processor Time' -Continuous -SampleInterval 2

# Theo dõi CPU liên tục mỗi 2 giây

Get-Counter 'Processor(_Total)% Processor Time' -MaxSamples 10 -SampleInterval 1

# Lấy 10 mẫu với khoảng cách 1 giây

Get-Counter @('Processor(_Total)% Processor Time', 'MemoryAvailable MBytes', 'PhysicalDisk(_Total)Disk Reads/sec', 'PhysicalDisk(_Total)Disk Writes/sec')

# Giám sát nhiều metrics cùng lúc

Get-Counter 'Processor(_Total)% Processor Time' -MaxSamples 100 |

Export-Counter -Path "C:PerfLogscpu_usage.csv" -FileFormat CSV

# Xuất kết quả ra file để phân tích sau

'PhysicalDisk(_Total)% Disk Time'

# Kiểm tra disk performance

'Network Interface(*)Bytes Total/sec'

# Giám sát network

'MemoryPages/sec'

# Kiểm tra memory page faults

'SystemProcesses'

# Theo dõi số lượng process

Test-NetConnection -ComputerName "địa_chỉ_IP_hoặc_hostname" -Port số_cổng

Test-NetConnection -ComputerName "google.com" -Port 80

# Kiểm tra kết nối web server (port 80)

Test-NetConnection -ComputerName "192.168.1.100" -Port 1433

# Kiểm tra kết nối SQL Server (port 1433)

Test-NetConnection -ComputerName "server01" -Port 3389

# Kiểm tra RDP (port 3389)

Test-NetConnection -ComputerName "8.8.8.8" -TraceRoute

# Kiểm tra với traceroute

Test-NetConnection -ComputerName "google.com"

# Ping đơn giản

$servers = @("server01", "server02", "server03")

$port = 3389

foreach ($server in $servers) {

$result = Test-NetConnection -ComputerName $server -Port $port -WarningAction SilentlyContinue

if ($result.TcpTestSucceeded) {

Write-Host "$server : Port $port is OPEN" -ForegroundColor Green

} else {

Write-Host "$server : Port $port is CLOSED" -ForegroundColor Red

}

}

Get-ChildItem -Recurse | Where-Object { $_.LastWriteTime -gt (Get-Date).AddDays(-1) }

Get-ChildItem -Recurse | Where-Object { $_.LastWriteTime -gt (Get-Date).AddHours(-1)}

# Tìm file thay đổi trong 1 giờ qua

Get-ChildItem -Recurse | Where-Object { $_.LastWriteTime -gt (Get-Date).AddDays(-7)}

# Tìm file thay đổi trong 7 ngày qua

Get-ChildItem -Recurse -File | Where-Object { $_.LastWriteTime -gt (Get-Date).AddDays(-1) }

# Tìm file, không bao gồm folder

Get-ChildItem -Recurse -Filter *.txt | Where-Object { $_.LastWriteTime -gt (Get-Date).AddDays(-1) }

# Tìm file .txt thay đổi gần nhất

Get-ChildItem -Recurse -File |

Where-Object { $_.LastWriteTime -gt (Get-Date).AddDays(-1) } |

Select-Object FullName, LastWriteTime, Length |

Sort-Object LastWriteTime -Descending

# Hiển thị kết quả có format dễ đọc

Get-ChildItem -Recurse -File | Where-Object { $_.LastWriteTime -gt (Get-Date).AddDays(-1) } | Export-Csv -Path "C:/Reportsrecent_files.csv" -NoTypeInformation

# Xuất kết quả ra file CSV

Get-ChildItem -Recurse |

Where-Object { $_.LastWriteTime -gt (Get-Date).AddHours(-2) -and

$_.Extension -match '.(encrypted|locked|crypto)$' }

# Tìm file có extension lạ được tạo cách đây khoảng 2 giờ

Get-ChildItem -Path "C:WindowsSystem32config" -Recurse |

Where-Object { $_.LastWriteTime -gt (Get-Date).AddDays(-7) }

# Tìm file config bị thay đổi

Get-ChildItem -Path "C:Users*Desktop" -Recurse |

Where-Object { $_.LastWriteTime -gt (Get-Date).AddDays(-1) }

# Tìm file trong Desktop của user bị thay đổi

Get-ChildItem *.txt | Rename-Item -NewName { $_.Name -replace "old","new" }

Get-ChildItem *.jpg | Rename-Item -NewName { "Photo_" + $_.Name }

# Thêm prefix vào tên file

Get-ChildItem *.txt | Rename-Item -NewName { $_.BaseName + "_backup" + $_.Extension }

# Thêm suffix trước extension

Get-ChildItem *.txt | Rename-Item -NewName { $_.BaseName + ".log" }

# Đổi extension

Get-ChildItem | Rename-Item -NewName { $_.Name -replace " ","" }

# Loại bỏ khoảng trắng trong tên file

Hay

Get-ChildItem -File *.jpg | Rename-Item -NewName { $_.Name -replace " ","_" }

# Xử lý file có định dạng cụ thể (ví dụ: .jpg) thay khoảng trắng bằng gạch dưới

$i = 1

Get-ChildItem *.jpg | ForEach-Object {

Rename-Item $_ -NewName ("Image_" + $i.ToString("000") + ".jpg")

$i++

}

# Script đổi tên file theo số thứ tự

Get-ChildItem | Rename-Item -NewName { $_.Name.ToLower() }

# Chuyển tên file sang chữ thường

Get-ChildItem | Rename-Item -NewName { $_.Name.ToUpper() }

# Chuyển tên file sang chữ hoa

Get-ChildItem *.log | Rename-Item -NewName {(Get-Date -Format "yyyyMMdd_HHmmss") + "_" + $_.Name}

# Đổi tên theo ngày giờ

Get-ChildItem C:Logs*.log | Rename-Item -NewName {$_.BaseName + "_" + $_.LastWriteTime.ToString("yyyyMMdd") + ".log"}

# Thêm timestamp vào log files cũ

Get-ChildItem | Rename-Item -NewName {$_.Name -replace '[^wd.]','_'}

# Loại bỏ ký tự đặc biệt không mong muốn

$counter = 1

Get-ChildItem *.jpg | Sort-Object CreationTime | ForEach-Object {

$newName = "Project_Alpha_" + $counter.ToString("D4") + ".jpg"

Rename-Item $_ -NewName $newName

$counter++

}

# Script đổi tên ảnh theo thứ tự với prefix dự án

# Kiểm tra policy hiện tại

Set-ExecutionPolicy Bypass -Scope Process

# Tạm thời cho phiên hiện tại

.scriptname.ps1

# Chạy script từ file

Set-ExecutionPolicy RemoteSigned

# Cho phép chạy script

Get-ChildItem *.jpg | ForEach-Object {

Rename-Item $_ -NewName ("Image_" + $i.ToString("000") + ".jpg")

$i++

}

# Script đổi tên file theo số thứ tự

$sourceFolder = "C:ImportantData"

# Thư mục cần backup

$backupFolder = "D:Backups"

# Nơi lưu backup

$timestamp = Get-Date -Format "yyyyMMdd_HHmmss" $backupPath = "$backupFolderBackup_$timestamp"

# Tạo tên backup với ngày giờ

Write-Host "Đang backup..." -ForegroundColor Yellow

try {

# Kiểm tra thư mục nguồn

if (!(Test-Path $sourceFolder)) {

throw "Không tìm thấy thư mục: $sourceFolder"

}

# Tạo thư mục backup nếu chưa có

if (!(Test-Path $backupFolder)) {

New-Item -ItemType Directory -Path $backupFolder -Force | Out-Null

}

# Thực hiện backup

Copy-Item -Path $sourceFolder -Destination $backupPath -Recurse -Force

Write-Host "✓ Backup thành công!" -ForegroundColor Green

Write-Host "Vị trí: $backupPath" -ForegroundColor Cyan

} catch {

Write-Host "✗ Lỗi: $_" -ForegroundColor Red

exit 1

}