So finden Sie den Zweck der auf dem Computer installierten Programme heraus. So erhalten Sie eine Liste der installierten Programme mit Windows PowerShell. Die horizontale Bildlaufleiste dient dazu

In dieser einfachen Anleitung gibt es zwei Möglichkeiten, eine Textliste aller in Windows 10, 8 oder Windows 7 installierten Programme zu erhalten, indem Sie die integrierten Tools des Systems oder kostenlose Software von Drittanbietern verwenden.

Warum könnte dies erforderlich sein? Zum Beispiel Liste installierte Programme kann nützlich sein, wenn Sie einen neuen Computer oder Laptop kaufen und ihn selbst einrichten. Auch andere Szenarien sind möglich – beispielsweise um unerwünschte Software in der Liste zu identifizieren.

Abrufen einer Liste der installierten Programme mithilfe von Windows PowerShell

Bei der ersten Methode wird die Standardsystemkomponente Windows PowerShell verwendet. Um es zu starten, können Sie die Tasten Win+R auf Ihrer Tastatur drücken und Folgendes eingeben Power Shell oder nutzen Windows-Suche 10 oder 8 zum Laufen.

Um anzuzeigen volle Liste Um Programme auf dem Computer zu installieren, geben Sie einfach den folgenden Befehl ein:

Get-ItemProperty HKLM:\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\* | Select-Object DisplayName, DisplayVersion, Publisher, InstallDate | Format-Tabelle -AutoSize

Das Ergebnis wird direkt im PowerShell-Fenster in Form einer Tabelle angezeigt.

Um die Programmliste automatisch zu exportieren Textdatei, kann der Befehl in der folgenden Form verwendet werden:

Get-ItemProperty HKLM:\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\* | Select-Object DisplayName, DisplayVersion, Publisher, InstallDate | Format-Table -AutoSize > D:\programs-list.txt

Nach Ausführung des angegebenen Befehls wird die Liste der Programme in der Datei „programs-list.txt“ auf dem Laufwerk D gespeichert. Systemfestplatte, erstellen Sie einen eigenen Ordner darauf (und speichern Sie ihn) oder führen Sie PowerShell als Administrator aus.

Eine weitere Ergänzung: Die obige Methode speichert eine Liste nur der Programme für den Desktop Windows-Desktop aber keine Bewerbungen von Windows Store 10. Um eine Liste davon zu erhalten, verwenden Sie den folgenden Befehl:

Get-AppxPackage | Wählen Sie Name, PackageFullName | Format-Table -AutoSize > D:\store-apps-list.txt

Weitere Informationen zur Liste solcher Anwendungen und deren Vorgänge finden Sie im Material:.

Abrufen einer Liste der installierten Programme mithilfe von Software von Drittanbietern

Um eine Liste zu erhalten Windows-Programme Gehen Sie in CCleaner wie folgt vor:

Gleichzeitig speichert CCleaner sowohl Desktop-Programme als auch Windows Store-Anwendungen in der Liste (jedoch nur diejenigen, die zum Entfernen verfügbar sind und nicht in das Betriebssystem integriert sind, anders als Sie diese Liste in Windows PowerShell erhalten).

Das ist vielleicht alles zu diesem Thema, ich hoffe, dass die Informationen für einige Leser nützlich sind und ihre Anwendung finden.

Systemadministratoren müssen häufig feststellen, welche Programme auf den Computern in den von ihnen bedienten Netzwerken installiert sind. Es gibt eine Reihe von Umständen, die sie dazu zwingen, die installierten Anwendungen regelmäßig zu überprüfen Unternehmenssysteme. Es kommt vor, dass ein Administrator ein Softwarepaket installiert, vergisst, es zu dokumentieren, und sich später herausstellt, dass die Sicherheit des Pakets Sicherheitslücken aufweist. Manchmal werden Benutzern Administratorrechte gewährt, die es ihnen ermöglichen, Softwareprodukte selbstständig auf ihren Computern zu installieren. Es besteht auch eine solche Gefahr: Ein Benutzer, der willkürlich Administratorrechte zugewiesen hat, kann nicht autorisierte Software installieren und damit die Möglichkeit eröffnen, die Organisation rechtlich zur Verantwortung zu ziehen.

Drittanbieter bieten Tools zur Überwachung installierter Software an, kleine Unternehmen verfügen jedoch möglicherweise nicht über die Ressourcen, eine solche Lösung zu implementieren. Unser Unternehmen hatte kein Audit-Softwaretool, also schrieb ich Windows-Skript PowerShell Get-InstalledApp.ps1 (siehe Auflistung). Bevor ich mit der Beschreibung der Vorgehensweise bei der Verwendung dieses Skripts und seiner Funktionsweise fortfahre, möchte ich mich auf zwei Methoden zur Erkennung installierter Software mithilfe eines Skripts konzentrieren und erklären, was mich an der von mir gewählten Methode gereizt hat.

Win32_Product-Klasse oder -Registrierung

Im Werkzeugkasten Windows-Steuerelemente Management Instrumentation (WMI) verfügt über eine Win32_Product-Klasse, mit der Sie auf einem Computer installierte Anwendungen registrieren können. In PowerShell ist diese Funktion einfach zu implementieren. Ja, das Team

Get-WmiObject Win32_Product
| Namen auswählen

generiert eine Liste aller auf dem aktuell untersuchten Computer installierten Anwendungen. Es muss jedoch gesagt werden, dass die Klasse Win32_Product eine Reihe von Einschränkungen aufweist.

• Es liest nur die Namen von Anwendungen, die mit installiert wurden Windows-Dienste Installateur. Die Namen von Anwendungen, die auf andere Weise installiert wurden, werden von dieser Klasse nicht gelesen. Dies bedeutet, dass die Klasse „Win32_Product“ zur Durchführung einer allgemeinen Überwachung verwendet wird Software-Tools Dies ist nur möglich, wenn Sie Windows Installer ausschließlich zum Installieren von Paketen verwenden, was für die meisten Netzwerke nicht praktikabel ist.
• Das Lesen von Instanzen der Klasse Win32_Product ist sehr langsam.
• Es ist nicht immer möglich, Instanzen der Win32_Product-Klasse von Remotecomputern zu lesen. Wenn ich also versuche, einen ähnlichen Vorgang in meinem Netzwerk durchzuführen, erhalte ich die Fehlermeldung „Generischer Fehler“.

Aufgrund dieser Probleme ist die Verwendung der WMI-Klasse Win32_Product beeinträchtigt. Es gibt jedoch eine Alternative Methode Informationen über installierte Anwendungen erhalten – direkt aus der Registrierung. Informationen zu den auf dem Computer installierten Anwendungen sind im Registrierungsschlüssel HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ Windows\CurrentVersion\Uninstall enthalten. Jeder Unterabschnitt des Abschnitts „Deinstallieren“ stellt die installierte Anwendung dar, und die Werte in jedem Unterabschnitt zeigen Informationen über die entsprechende Anwendung an, wie auf dem Bildschirm angezeigt. Um eine Liste der Anwendungen zu erhalten, können Sie daher den Abschnitt „Deinstallieren“ „durchsuchen“ und die Daten jedes Unterabschnitts lesen, der im Abschnitt „Deinstallieren“ enthalten ist.

Der PowerShell-Registrierungsanbieter bietet die Möglichkeit, den Befehl „Get-ChildItem“ auszuführen, um eine Liste der Anwendungsnamen abzurufen, die auf dem untersuchten Computer installiert sind:

Get-ChildItem HKLM:\SOFTWARE\
Microsoft\Windows\CurrentVersion\
deinstallieren |
ForEach-object((Get-ItemProperty
Microsoft.PowerShell.Core\Registry::$_).
Anzeigename)

In PowerShell 1.0 bietet der Befehl „Get-ChildItem“ jedoch keinen Zugriff auf den Registrierungsanbieter entfernter Computer Daher muss der Administrator StdRegProv, die WMI-Registrierungsverwaltungsklasse, verwenden, um das Ziel zu erreichen. Die StdRegProv-Klasse bietet eine Reihe nützlicher Methoden, die das Lesen der Registrierung erleichtern, unabhängig davon, ob Sie lokal oder remote mit einem System interagieren. Weitere Informationen Informationen zur StdRegProv-Klasse finden Sie auf der Seite „StdRegProv-Klasse“ auf MSDN (http://msdn.microsoft.com/en-us/library/aa393664.aspx).

So arbeiten Sie mit dem Skript Get-InstalledApp.ps1

Das Skript „Get-InstalledApp.ps1“ liest Informationen zu installierten Anwendungen aus der Registrierung und gibt dann entweder eine Liste aller Anwendungen zurück installierte Anwendungen oder eine Liste von Anwendungen, die die angegebenen Kriterien erfüllen. Das Skript verwendet die folgende Befehlszeilensyntax:

Get-InstalledApp [-computername]
[-appID] [-appname]
[-publisher] [-version] [-matchall]

Der Parameter Computername wird verwendet, um eine Liste eines einzelnen Computernamens oder eine Liste von Computernamen zurückzugeben. Der Parameter „Computername“ steht an erster Stelle. Um den Befehl zu verkürzen, können Sie den Schalter „-computername“ weglassen und einfach den Computernamen in den Befehl einfügen. Wenn Sie diese Option vollständig ausschließen, geht das Skript davon aus, dass Sie Daten auf dem lokalen Computer abrufen möchten.

Der Parameter -appID wird verwendet, um Anwendungen anhand ihrer Anwendungs-IDs zu suchen. Die Anwendungs-ID ist ein Registrierungsunterschlüssel, der mit dem Deinstallationsschlüssel zusammenhängt. Auf dem Bildschirm wird die Anwendungs-ID im linken Bereich hervorgehoben. Für Apps, die mit installiert wurden Windows Installer, entspricht die Anwendungs-ID dem Globally Unique Identifier (GUID) der Produkt-ID der entsprechenden Anwendung. Verwenden des Parameters -appID - Der beste Weg Erkennung spezifischer Anwendungen, die über den Dienst installiert wurden Windows Installer.

Die Option -appname wird verwendet, um Apps anhand ihres Anzeigenamens zu suchen. Der Anzeigename ist der Name der Anwendung, wie er in der Liste „Programme hinzufügen/entfernen“ angezeigt wird, oder der DisplayName-Wert im entsprechenden Anwendungsunterschlüssel. Beispielsweise hat die hervorgehobene Anwendung auf dem Bildschirm den Anzeigenamen OpenOffice.org 2.4.

Die Option -publisher wird verwendet, um Apps nach Herausgeber zu suchen. Wenn Sie keine genauen Informationen darüber haben, wer der Herausgeber der Anwendung ist, können Sie diese im Eintrag „Herausgeber“ des Registrierungsunterschlüssels für diese Anwendung finden. Der Herausgeber der auf dem Bildschirm hervorgehobenen Anwendung ist also OpenOffice.org.

Die Option -version wird verwendet, um Anwendungen nach Version zu suchen. Wenn Sie die Version einer Anwendung nicht genau kennen, können Sie diese Daten aus dem DisplayVersion-Parameter des Unterabschnitts der Anwendung lesen. Die auf dem Bildschirm hervorgehobene Anwendung hat beispielsweise die Version 2.4.9286.16.

Wenn Sie den Schalter -matchall für die Datei Get-InstalledApp.ps1 angeben, zeigt das Skript alle Anwendungen an, die den angegebenen Kriterien entsprechen, anstatt anzuhalten, nachdem die erste Übereinstimmung gefunden wurde. Ja, das Team

Get-InstalledApp -Publisher
„Microsoft Corporation“-Matchall

gibt eine Liste aller zurück Microsoft-Anwendungen auf dem zu testenden Computer installiert. Wenn Sie den Schalter -matchall weglassen, stoppt das Skript die Suche, nachdem die erste Übereinstimmung gefunden wurde.

Alle aufgelisteten Schalter (-appID, -appname, -publisher und -version) – unterstützen die Suche mit Platzhaltern; Bei Schlüsselargumenten wird die Groß-/Kleinschreibung nicht beachtet. Ja, das Team

Get-InstalledApp -appname
„*Büro*“ -matchall

zeigt eine Liste aller auf dem untersuchten Computer installierten Anwendungen an, deren Namen das Wort Office enthalten. Sie können auch eine beliebige Kombination der Parameter -appID, -appname, -publisher und -version angeben, um detailliertere Suchkriterien festzulegen. Ja, das Team

Get-InstalledApp sales01-appname
"*.NET Framework*" -Version 2*"

gibt die erste Anwendung aus, deren Anzeigename die Wörter .NET Framework enthält und deren Versionsnummer mit der Zahl 2 beginnt. Wenn keine Anwendungen gefunden werden, die die angegebenen Kriterien erfüllen, gibt das Skript keine Werte zurück. Für weitere Informationen zu Platzhalterzeichen in PowerShell führen Sie den Befehl aus

Holen Sie sich Hilfe zu_wildcard

Das Skript „Get-InstalledApp.ps1“ gibt Objekte zurück, die die Eigenschaften „ComputerName“, „AppID“, „AppName“, „Publisher“ und „Version“ enthalten, sodass Sie PowerShell-Befehle verwenden und die Ausgabe entsprechend Ihren Anforderungen formatieren können. Ja, das Team

Get-InstalledApp | Select-Object AppName,
Version |
AppName des Sortierobjekts

Zeigt eine Liste der Anwendungen und die Version jeder Anwendung an, sortiert nach Anwendungsnamen. Um über alles zu berichten, werden durch Kommas getrennte Werte verwendet Softwareprodukte auf allen Computern installiert ist, die in der Datei Computers.txt aufgeführt sind, müssen Sie den Befehl verwenden

Get-InstalledApp(Get-Content
Computers.txt) |
Export-CSV Report.csv -notypeinformation

Der Parameter -NoTypeInformation des Befehls Export-CSV verhindert, dass Informationen an die Ausgabe-CSV-Datei übergeben werden. Team

Get-InstalledApp(Get-Content
Computers.txt)
-appID "(7131646D-CD3C-40F4-97B9-
CD9E4E6262EF)" |
Select-Object ComputerName

generiert eine Liste der in der Datei Computers.txt genannten Computer, auf denen die .NET Framework 2.0-Bibliothek installiert ist. Wenn Sie eine geordnete Liste der auf dem untersuchten System installierten Microsoft-Anwendungen und ihrer Versionen, sortiert nach Anwendungsnamen, erhalten möchten, verwenden Sie den Befehl

Get-InstalledApp -Publisher
„Microsoft Corporation“-matchall |
Select-Object AppName, Version |
AppName des Sortierobjekts

Interne Mechanismen des Get-InstalledApp.ps1-Skripts

Nachdem Sie nun wissen, wie Sie das Skript „Get-InstalledApp.ps1“ verwenden, sehen wir uns an, wie es funktioniert. Zunächst deklariert das Skript Befehlszeilenoptionen mit dem Befehl param; Anschließend werden zwei globale Variablen zur späteren Verwendung mit der StdRegProv-Klasse erstellt. Das Skript deklariert dann die Nutzungsfunktion und die Hauptfunktion. Die letzte Zeile des Skripts ruft die Hauptfunktion auf.

Die Hauptfunktion enthält den Hauptteil des Skripts. Zunächst findet sie heraus, ob dies der Fall ist Befehlszeile-Hilfe-Option. Ist dies der Fall, ruft die Hauptfunktion die Nutzungsfunktion auf, die eine Nutzungsmeldung generiert und das Skript beendet.

Als nächstes erstellt die Hauptfunktion eine leere Hash-Tabelle und speichert sie in der Variablen $propertyList, wie in Listing A gezeigt.

Wenn mindestens einer der Parameter (-appID, -appname, -publisher oder -version) in der Befehlszeile vorhanden ist, fügt die Funktion den dem Parameternamen entsprechenden Schlüssel zur Hash-Tabelle hinzu und setzt den Wert dieses Schlüssels auf das Parameterargument. Ja, das Team

Get-InstalledApp -appname
„Windows-Supporttools“

weist die Hauptfunktion an, die Hash-Tabelle mithilfe des AppName-Schlüssels zu füllen, der auf Windows-Supporttools festgelegt ist.

Die Hauptfunktion prüft dann, ob der Parameter Computername leer ist. Wenn der Parameter leer ist, verwendet die Funktion den Namen lokalen Computer, die es aus der Umgebungsvariablen COMPUTERNAME erhält. Wenn der Parameter nicht leer ist, durchläuft die Funktion mithilfe einer foreach-Schleife das Array der Computernamen. Die Schleife wird nur einmal ausgeführt, wenn das Parameterargument „Computername“ der Name eines einzelnen Computers ist.

Innerhalb der foreach-Schleife deklariert die Hauptfunktion die Variable $err und setzt ihren Wert auf $NULL. Anschließend erkennt die Funktion mithilfe eines speziellen Skriptblocks (Trap-Skriptblock) WMI-Fehler, wie in Fragment B der Auflistung gezeigt. Wenn ein Fehler auftritt, aktualisiert der Hook-Skriptblock die Fehlervariable auf die Ebene des aktuellen Fehlerdatensatzes (d. h. setzt sie auf $ERROR ) und setzt die Ausführung des Befehls nach dem Fehler fort.

Als Nächstes stellt die Hauptfunktion mithilfe des Typbeschleunigers für die System.Management.ManagementClass-Klasse des Windows .NET Framework eine Verbindung zur StdRegProv-Klasse auf dem untersuchten Computer her. Tritt ein Fehler auf, wird dieser mithilfe eines speziellen Skriptblocks erkannt, der in Fragment C der Auflistung dargestellt ist. Wenn der Wert von $err nicht gleich $NULL ist, bedeutet dies, dass ein „Trap“-Skriptblock ausgeführt wurde. In diesem Fall generiert die Hauptfunktion mit dem Befehl Write-Error einen Fehlerdatensatz und verwendet dann den Befehl continue, um den Rest der foreach-Schleife zu überspringen und mit dem nächsten Computernamen im Array fortzufahren.

Die Hauptfunktion verwendet dann die EnumKey-Methode der StdRegProv-Klasse, um die Unterabschnitte des Abschnitts „Uninstall“ aufzuzählen. Das Ergebnis der Anwendung der EnumKey-Methode – ein Array von Unterabschnittsnamen – wird in der Eigenschaft sNames gespeichert. Anschließend durchläuft die Funktion das Array der Unterabschnittsnamen mit einer weiteren foreach-Schleife.

Während die Hauptfunktion jeden Unterschlüsselnamen im Array verarbeitet, liest sie die DisplayName-Eigenschaft des entsprechenden Registrierungsschlüssels mithilfe der GetStringValue-Methode der StdRegProv-Klasse. Mit dem Befehl „Join-Path“ hängt die Funktion den Unterschlüsselnamen an den Uninstall-Schlüssel an. Die resultierende Registrierungsroute wird als Argument für die GetStringValue-Methode verwendet, die den Wert des Registrierungseintrags zurückgibt. Dies muss ein Zeichenfolgenwert sein. Diese Methode benötigt drei Argumente: einen Registrierungsschlüssel, einen Schlüsselpfad und einen Einstellungsnamen. Der GetStringValue-Wert gibt ein Objekt zurück, das zwei Eigenschaften enthält: die ReturnValue-Eigenschaft, die einen Wert enthält, der den Erfolg oder Misserfolg des Methodenaufrufs angibt, und die sValue-Eigenschaft, die einen Zeichenfolgenwert enthält. Die Hauptfunktion weist den Wert der Eigenschaft sValue der Variablen $name zu.

Wenn der Wert der Variablen „$name“ nicht „$NULL“ ist, erstellt die Hauptfunktion ein benutzerdefiniertes Ausgabeobjekt, das vier Eigenschaften enthält: ComputerName, AppID, AppName, Herausgeber und Version. Es aktualisiert die ComputerName-Eigenschaft des Objekts mit dem Namen des untersuchten Computers, die AppID-Eigenschaft des Objekts mit dem Namen des aktuellen Unterschlüssels und die AppName-Eigenschaft des Objekts mit dem Anzeigenamen der aktuellen Anwendung. Anschließend ruft die Funktion die GetStringValue-Methode zweimal auf, um die Werte der Publisher- und DisplayVersion-Datensätze abzurufen und die entsprechenden Eigenschaften des benutzerdefinierten Objekts mit diesen Werten zu aktualisieren.

Damit hat die Hauptfunktion das Abrufen von Informationen über die aktuelle Anwendung abgeschlossen und überprüft nun die Hash-Tabelle $propertyList auf Schlüssel. Dazu wird die Count-Eigenschaft der Keys-Sammlung überprüft. Wenn die Hash-Tabelle keine Schlüssel enthält (mit anderen Worten, wenn keine der Optionen (-appID, -appname, -publisher und -version) in der Befehlszeile vorhanden ist), generiert die Funktion einfach ein benutzerdefiniertes Objekt, um dies herauszufinden welche Befehlszeilenoptionsargumente mit den Eigenschaftswerten des benutzerdefinierten Objekts übereinstimmen. Listing D zeigt, wie die Hauptfunktion diese Aufgabe erfüllt.

Zuerst wird die Variable $matches auf 0 gesetzt, dann durchläuft der Code alle Elemente in der Keys-Sammlung der $propertyList-Hash-Tabelle. Für jeden Schlüssel in der $propertyList-Hashtabelle verwendet die Funktion den PowerShell-ähnlichen Umgebungsoperator, um zu bestimmen, ob die Eigenschaft des benutzerdefinierten Objekts mit dem $propertyList-Hashtabellenwert übereinstimmt. Wenn die Werte der angegebenen Elemente übereinstimmen, erhöht die Funktion den Wert der Variablen $matches. Wenn die Anzahl der Übereinstimmungen der Anzahl der Schlüssel in der Hash-Tabelle entspricht, generiert die Hauptfunktion ein benutzerdefiniertes Objekt. Wenn schließlich die Option -matchall in der Befehlszeile fehlt, verwendet die Funktion den Befehl break, um die foreach-Schleife zu verlassen, die die Unterschlüssel der Registrierung durchläuft.

Das Skript „Get-InstalledApp.ps1“ erleichtert daher das Abrufen einer Liste der auf einem oder mehreren Computern installierten Anwendungen. Darüber hinaus kann die Suche nach bestimmten Anwendungen organisiert werden. Zur Überwachung der auf den Computern in Ihrem Netzwerk installierten Software kann auf dieses Szenario durchaus verzichtet werden.