Powershell snapshot van processen / services op server en deze vergelijken met de huidige processen

Het kan handig zijn om een overzicht te hebben van de processen op je servers en deze zo nu en dan te vergelijken met de huidige draaiende processen.

Dit om afwijkingen (bijvoorbeeld Malware) te kunnen constateren.

 

Maak een baseline / snapshot / referenceobject van de draaiende processen:

 

Get-Process | Export-Clixml -Path .\ro-processes.xml

 

Vergelijk deze vervolgens met de huidig draaiende processen:

 

Compare-Object -ReferenceObject (Import-Clixml .\ro-processes.xml) -DifferenceObject (Get-Process) -Property name

 

 

 
De SideIndicator geeft met het pijltje aan of er een  process is bijgekomen of afgegaan.

 

Je kunt dit natuurlijk ook doen met services en dit schedulen zodat eventuele wijzigingen per mail oid binnen komen.