Archives For PowerShell

Win10Clean.ps1: uno script PowerShell per fare pulizia su Windows 10

Gioxx — 12/09/2017 — 2 Comments

Windows 10 è definibile in tante maniere, c’è chi lo ama, c’è chi non vuole neanche sentirne parlare nonostante sia sul mercato già da più di due anni, e che in questo lasso di tempo sia molto cambiato. Di certo si tratta di un grande passo in avanti per Microsoft e per il modo di intendere il rilascio di un Sistema Operativo. C’è un susseguirsi di correzioni rapide, programmi di beta-testing che coinvolgono migliaia di utilizzatori, modifiche maggiori a cadenza semestrale, un sempre crescente interesse che gli gravita attorno e quella possibilità di aggiornare ancora oggi gratuitamente sistemi più datati.

Oggi però ti parlo di un passaggio fondamentale soprattutto in ambito aziendale, dove si tende a pulire il SO affinché non proponga all’utente finale applicazioni “di troppo“ (giochi, passatempi vari, ecc.), cosa che sull’ultimo nato di casa Microsoft viene bellamente ignorata.

Sul web ci sono decine di soluzioni, dalla più blanda a quella più cattiva e invasiva. Ci sono articoli che spiegano come procedere manualmente e quelli che ti fanno mettere le mani nel cofano passando da PowerShell. Io, per questione di abitudine e praticità, faccio parte del secondo gruppo, quello che se può demandare ad un automatismo qualcosa che va fatto sempre nella stessa maniera, sta meglio, perché evita possibili dimenticanze o distrazioni.

Ho quindi cercato di raccogliere le informazioni in merito alle applicazioni proposte da ogni neonato Windows 10, ho fatto diversi test e ho “impacchettato” una soluzione avviabile tramite PowerShell che può essere sempre tenuta a portata di mano, facilmente trasportabile su chiave USB, quella che forse hai già per tenere da parte applicazioni “portabili” che tornano sempre utili. Partendo dall’ottima base delle fonti che non ho mancato di riportare nei commenti del codice sorgente, ho pubblicato su Gist questo PS1 che puoi eseguire (come amministratore, tranne che per la funzione Silent di cui ti parlo dopo) sulla macchina che ti interessa, anche prima di un SysPrep:

3 le modalità di esecuzione dello script (più una di recupero):

Win10Clean.ps1 -Clean: permette di lanciare la pulizia del sistema. Toglie le applicazioni molto probabilmente inutili per una postazione di lavoro classica, l’elenco si trova nella prima parte dello script e comprende –tra le varie– le applicazioni di Bing (Viaggi, Cibo, Finanza, Sport, ecc.), il programma integrato di posta elettronica e calendario, Groove Musica (ex Zune Music) e Xbox, Minecraft, Candy Crush Saga e altro ancora.
Win10Clean.ps1 -StartMenu: permette di impostare un template del menu Start da utilizzare quando un nuovo utente si collegherà alla macchina (per la prima volta), dandoti la possibilità di crearne uno pulito ed essenziale. Nello script ho mantenuto parzialmente quanto fatto da csand, lasciando solo il collegamento all’Esplora Risorse e allo strumento di cattura immagini.
Win10Clean.ps1 -Silent (enable / disable): permette di disattivare (o riattivare) l’installazione di nuove applicazioni suggerite da Microsoft e rilasciate tramite lo Store ufficiale. Trovi maggiori informazioni in questo articolo, si tratta di un comportamento introdotto in Windows 1607 e mantenuto in 1703 (quindi anche nella prossima 1709), che lascia una porta aperta a Microsoft, la quale potrà scegliere cosa far entrare secondo suo gusto, non tuo. Lancia Win10Clean.ps1 -Silent disable (da utente, non quindi da amministratore) per bloccare questo comportamento. Puoi riabilitarlo in qualsiasi momento tramite un Win10Clean.ps1 -Silent enable.

Fuori da queste funzioni principali, resta il parametro di Restore (Win10Clean.ps1 -Restore), il quale permette di ripristinare l’installazione delle applicazioni incluse di default in Windows 10, precedentemente rimosse e messe in soffitta tramite il -Clean. Da quel momento in poi, potrai facilmente recuperare e installare ciò che proprio ti manca e di cui ti sei accorto di non poter fare a meno.

Ricorda che potrai sempre dare un’occhiata ai pacchetti applicativi installati a bordo macchina tramite PowerShell, lanciando il comando Get-AppxPackage | ft Name (il “ft Name” ti permette di isolare solo i nomi senza essere invaso da altre informazioni), e potrai rimuovere qualunque di questi con il comando Remove-AppxPackage -package $nomedelpacchetto (dove $nomedelpacchetto andrà sostituito con uno dei nomi precedentemente ottenuti), questa operazione varrà esclusivamente per il tuo account utente.

Puoi saperne di più su questo argomento, consultando le fonti utilizzate per la stesura del codice PowerShell e di questo articolo:

Il mio codice viene rilasciato as-is ed è stato testato più volte su diverse macchine con a bordo Windows 10 Professional in lingua italiana (versioni 1607 o 1703), senza rilevare problema alcuno. Presta comunque attenzione a quello che fai e a cosa modifichi nel codice, sempre. Questo argomento va un po’ a riprendere e completare ciò che inizialmente avevo scritto in merito, pubblicando una rapida pillola sulla disinstallazione di Groove Musica.

Buon lavoro! :-)

Condividi l'articolo con i tuoi contatti:

In Lavoro Account utente, GitHub, In Evidenza, Lavoro, Links, Microsoft, Microsoft Windows 10, PowerShell, ps1, Pulizia disco, Sysprep

PowerShell e Multi-Factor Authentication di Microsoft

Gioxx — 07/06/2017 — Leave a comment

Passare alla MFA per gli amministratori di Office 365, non vuol solo dire “attivare un codice e scegliere un device sul quale far arrivare le richieste di login“, ma adattare applicazioni utilizzate e porte di accesso al mondo Microsoft in cloud.

I programmi non ancora compatibili con la Modern Authentication o in generale con la MFA (Multi Factor Authentication), dovranno continuare a utilizzare una specifica password creata ad-hoc come già succede da tempo con Google, generalmente complessa (una serie di lettere e numeri randomici) e difficile da memorizzare, più adatta a essere salvata nel classico DB di KeePass e copiata / incollata all’occorrenza.

E se uso PowerShell?

È questo lo scopo dell’articolo di oggi. Un vademecum dedicato a chi utilizza PowerShell con autenticazione a password senza MFA e che intende rafforzare la sicurezza del proprio account (cosa più che necessaria per chi ha accesso a dati sensibili e può far potenzialmente dei danni).

Ciò che fino a oggi è stato utilizzato, va sostituito con moduli nuovi che sono in grado di autenticarci tramite MFA, tutto materiale recuperabile dai siti web di Microsoft, ovviamente. Vediamo insieme cosa andare a toccare.

Disinstallazione del vecchio

Per poterti collegare al tenant tramite MFA, dovrai prima fare pulizia dei moduli precedentemente installati sulla tua macchina. Spostati nella schermata di gestione delle applicazioni nel Pannello di Controllo, quindi cerca e disinstalla:

Assistente per l’accesso ai Microsoft Online Services
Modulo di Windows Azure Active Directory per Windows PowerShell

Uno dei due potrebbe chiederti di riavviare la macchina al termine della sua disinstallazione, non serve, puoi attendere il termine della giornata o un successivo momento.

Connect-EXOPSSession

Modificato circa una settimana fa, un articolo su Technet riporta i dettagli per il download di un modulo ClickOnce che permette di configurare un ambiente in grado di accettare la Multi Factor Authentication e collegarsi in seguito al tenant.

Per farla più semplice e veloce: collegati all’interfaccia di amministrazione del tuo Exchange in cloud (outlook.office365.com/ecp), quindi spostati in “hybrid” (menu di sinistra) e fai clic su “configure” in corrispondenza della voce:

The Exchange Online PowerShell Module supports multi-factor authentication. Download the module to manage Exchange Online more securely. Learn more

Una volta eseguito (utilizza un browser Microsoft, potrebbe non andare d’accordo con Chrome o Firefox, generandoti errore di installazione a video), questo creerà un’icona sul Desktop. Tienila da parte, ti servirà ogni volta che dovrai collegarti a Exchange via PowerShell (puoi aggiungere l’icona alla barra delle applicazioni magari, per rendere il tutto più veloce). Ti si aprirà una finestra di PowerShell, con il suggerimento riguardo un modo per connettersi diverso dal solito (quello del titolo del paragrafo: Connect-EXOPSSession):

Lancia il comando Connect-EXOPSSession -UserPrincipalName tuoutente@dominio.tld, ti si presenterà così a video il popup per l’autenticazione (quello che sei già abituato a vedere quando ti connetti all’interfaccia web di amministrazione dei servizi di Office 365, oppure quando registri una nuova licenza Office) e, una volta inserite e confermate le credenziali, potrai approvare la richiesta dal dispositivo associato al tuo account. La prima parte è così completa, ciò che cambia è che dovrai (da ora in poi) lanciare il prompt di PowerShell passando da una diversa icona.

e per l’Active Directory?

Si tratta sempre di “Microsoft Azure Active Directory for Windows PowerShell“, stavolta però cambia la versione, più precisamente la 1.1.166.0. La trovi su connect.microsoft.com/site1164/Downloads/DownloadDetails.aspx?DownloadID=59185, in alternativa ne ho caricato una copia sul mio spazio box, perché mi è capitato di non riuscire a scaricarla correttamente da Microsoft un paio di volte (app.box.com/s/ybzcbbak9g3xnvii5aupch7qmx6vbc6e).

Una volta installato il modulo, dovrai semplicemente andare a modificare il metodo di caricamento dello stesso. Questo non accetterà più il parametro -Credential, ti basterà quindi importarlo e connetterti:

Import-Module MSOnline
Connect-MsolService

Ti comparirà a video un ulteriore popup in cui inserire nuovamente le tue credenziali.

Riepilogando

Se anche tu sei solito utilizzare uno script PS1 per connetterti al tenant evitando di dimenticare qualcosa per strada, oggi quello script dovrebbe assomigliare a qualcosa di simile a:

Connect-EXOPSSession -UserPrincipalName tuoutente@dominio.tld
Import-Module MSOnline
Connect-MsolService

Ricorda di tenere a portata di mano il tuo smartphone (o più in generale il device che hai associato alla Multi Factor Authentication) e una buona dose di pazienza, la sessione scade molto più in fretta adesso, dovrai quindi riautenticarti spesso nel corso della giornata, se sei solito lasciarti una PowerShell sempre aperta e connessa al tuo tenant.

Buon lavoro! :-)

fonti utilizzate:
blogs.msdn.microsoft.com/paulwu/2015/10/09/mfa-support-for-windows-azure-active-directory-powershell-module

Condividi l'articolo con i tuoi contatti:

In Lavoro 2-step verification, Account utente, Mail, Microsoft, Microsoft Exchange, Microsoft Office 365, Posta elettronica, PowerShell, PowerShell per Office 365, Security, Sicurezza, Technet

Windows 10 e i messaggi “Deprecati” del Task Scheduler, come risolvere

Gioxx — 18/04/2017 — Leave a comment

Prima dell’aggiornamento a Windows 10, avevo uno o due processi programmati che mi mostravano a video un semplice messaggio di testo, un promemoria in alcune giornate ben precise, a orario precedentemente stabilito. Con l’ultima versione del sistema operativo di casa Microsoft questo non è più possibile, non con la stessa immediatezza almeno, poiché tale funzione è stata deprecata.

Chiaramente esiste il modo di aggirare l’ostacolo, si può passare da PowerShell e da fondamenti di Visual Basic. Un risultato esteticamente molto meno accattivante,ma che ti permette di portare a casa ciò che prima avevi.

Per poter aprire una finestra contenente il messaggio “promemoria“, il codice PowerShell è il seguente:

I due parametri che il file PS1 si aspetta serviranno a specificare il titolo della finestra e il contenuto del messaggio che comparirà a video. Il tutto è chiaramente fattibile anche con un file VBScript, se lo preferisci. Se vuoi scaricare il file PS1 riportato sopra fai clic con il tasto destro sulla voce view raw (in basso a destra nel box) e scegli di salvare la destinazione con nome. Io ho adottato questa soluzione che in realtà nasce da un thread nel forum di WindowsSecrets.

Cerca l’attività nelle operazioni pianificate di Windows, modificala e vai a togliere l’azione (quella che mostrava il messaggio), anche perché provando a riattivarla o modificarla otterrai un errore a video:

Windows 10 e i messaggi "Deprecati" del Task Scheduler, come risolvere 1

Windows 10 e i messaggi "Deprecati" del Task Scheduler, come risolvere 2

A questo punto dovrai avviare un programma, dargli in pasto l’eseguibile di PowerShell (C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe) e specificare un argomento unico che vada a pescare il file PS1 precedentemente salvato, passando a quest’ultimo il titolo e il messaggio da mostrare a video, per esempio:

Nel mio caso, la riga dell’argomento contiene:

C:\Documenti\Script\ShowReminder.ps1 -MsgTitle 'Reminder' -MsgText 'Ciao, ricordati di fare il report'

dove il parametro MsgTitle corrisponde (ovviamente) al titolo del popup che ti comparirà a video, e MsgText il contenuto del corpo, il messaggio vero e proprio. Salva quanto modificato. Se serve, modifica ora e giorno di esecuzione, quindi salva tutto quanto per evitare di perdere quanto fatto fino a ora.

Lancia manualmente l’operazione schedulata per verificare che tutto funzioni regolarmente, salvo errori sei a posto e hai trovato il giusto escamotage per risolvere il tuo problema.

Cheers.

Condividi l'articolo con i tuoi contatti:

In Microsoft Microsoft Windows 10, Microsoft Windows 7, Operazioni Pianificate, PowerShell, Test Hw/Sw

PowerShell: un Message Trace basato sull’oggetto della mail

Gioxx — 27/02/2017 — Leave a comment

La funzione di Message Trace di Office 365, quindi Exchange in cloud, funziona abbastanza bene. Si dichiara l’intervallo da analizzare e il mittente o il destinatario sul quale devi effettuare delle verifiche. A quel punto ti basterà mettere la visualizzazione in ordine di oggetto mail e cercare ciò che ti interessa realmente. E se invece si potesse saltare questo step, avere da subito maggiore profondità (in giorni) e cercare per oggetto della mail senza specificare un mittente o un destinatario? Si può fare, basta aggirare l’ostacolo passando –come spesso accade– da PowerShell.

Ho cercato sul web qualcuno con la mia stessa esigenza. L’ho trovato e ho potuto osservarne il lavoro. Tutto parte dallo script proposto su blogs.perficient.com/microsoft/2016/03/office-365-script-to-perform-message-trace-by-subject. È la giusta base di partenza alla quale vanno modificate solo un paio di cose, soprattutto per quello che riguarda il modo di trattare il parametro di data e ora, secondo quanto spiegato qui.

La modifica è banale e riguarda esclusivamente il modo in cui viene formato l’output del Get-Date, parametro senza il quale lo script va in errore e non è capace di svolgere correttamente il suo lavoro:

[DateTime]$DateEnd = Get-Date -format "MM/dd/yyyy HH:mm"

Così facendo, non è necessario intervenire ulteriormente sullo script originale (a meno che tu non voglia modificare il formato di output nelle 3 volte in cui viene richiamato nel corso dello script, nda). Ho caricato la versione modificata dello script su GitHub, ed è entrata a far parte della “suite” dedicata all’amministrazione di Office 365 via PowerShell: github.com/gioxx/o365/blob/master/Get-MessageTraceBySubject.ps1

Il risultato funziona, impiega il suo tempo, presenta infine le mail che è riuscito a individuare e che contengono quell’oggetto ricercato (attento, usa le wildcard quanto non sei sicuro del titolo completo dato a una mail). Il file di log viene prodotto nella stessa cartella in cui risiede lo script, a meno di andare a lanciare lo stesso con il parametro -LogFile $percorso, per esempio .\Get-MessageTraceBySubject.ps1 -LogFile C:\MessageTrace.txt

Buon lavoro :-)

Condividi l'articolo con i tuoi contatti:

In Lavoro GitHub, Microsoft Exchange, Microsoft Office 365, Posta elettronica, PowerShell, PowerShell per Office 365

Rimuovere Groove Musica da Windows 10

Gioxx — 02/02/2017 — 1 Comment

Pillole

Le pillole sono articoli di veloce lettura dedicati a notizie, script o qualsiasi altra cosa possa essere "divorata e messa in pratica" con poco. Uno spazio del blog riservato ai post "a bruciapelo"!

Rapida pillola del giorno dedicata a Windows 10, e in particolare a Groove Musica, una delle applicazioni che sono già installate nel sistema e che apparentemente non sono eliminabili con il semplice clic destro → Disinstalla. Si tratta di ciò che resiste di Zune (te lo ricordi?) e più che altro del servizio di accesso alla musica (previo abbonamento) di Microsoft. Non sempre però l’applicazione pre-installata torna utile, quindi perché non toglierla di mezzo?

Disinstallare Groove Musica da Windows 10

immagine: ArsTechnica

ATTENZIONE: Prima di partire, il solito consiglio: occhio sempre a quello che tocchi e che rimuovi, effettua dei backup del tuo sistema per sicurezza, così potrai agilmente tornare indietro in caso di problemi.

Ancora una volta puoi centrare l’obiettivo passando da PowerShell, e nello specifico utilizzerai il comando Get-AppxPackage, cercando di filtrare ciò che riporta “Zune” nel nome (in caso contrario, otterrai una nutrita lista di pacchetti installati, di difficile consultazione immediata):

Get-AppxPackage –AllUsers | where {$_.Name -like "*zune*"}

Il risultato dovrebbe portarti a qualcosa di simile alla schermata seguente:

Copia il valore in corrispondenza di PackageFullName (ti basta evidenziarlo con il mouse e poi fare un solo clic con il tasto destro, nda), quindi lancia il comando di rimozione:

remove-AppxPackage Microsoft.ZuneMusic_3.6.12711.0_x64__8wekyb3d8bbwe

Ovviamente Microsoft.ZuneMusic_3.6.12711.0_x64__8wekyb3d8bbwe dovrà essere sostituito con il valore precedentemente copiato, anche se in realtà dovrebbe risultati essere identico.

Lo stesso identico metodo vale anche con altre applicazioni pre-installate nel sistema, “Xbox” compresa (occhio però, nel suo specifico caso ti consiglio di non andare oltre la rimozione di Microsoft.XboxApp, che dovrebbe corrispondere al pacchetto Microsoft.XboxApp_11.13.6008.0_x64__8wekyb3d8bbwe) ;-)

Condividi l'articolo con i tuoi contatti:

In Lavoro Lavoro, Microsoft Windows 10, Microsoft Xbox, Pillole, PowerShell

Archives For PowerShell

Win10Clean.ps1: uno script PowerShell per fare pulizia su Windows 10

PowerShell e Multi-Factor Authentication di Microsoft

E se uso PowerShell?

Disinstallazione del vecchio

Connect-EXOPSSession

e per l’Active Directory?

Riepilogando

Windows 10 e i messaggi “Deprecati” del Task Scheduler, come risolvere

PowerShell: un Message Trace basato sull’oggetto della mail

Rimuovere Groove Musica da Windows 10

Pillole

ASUS ZenFone 4 (ZE554KL)

Installare Windows da chiave USB (WinToFlash)

One more thing, storie di iPhone X e faide popolari

Commenti recenti

Citazioni