PowerShell

I Microsoft Windows kan du skapa ett lokalt användarkonto eller ett konto som är anslutet till ett Microsoft/Microsoft 365-konto för att dra nytta av ytterligare fördelar som synkronisering av inställningar mellan enheter och integration med olika Microsoft produkter.

Om du använder Windows använder du förmodligen redan ett konto som är kopplat till ett Microsoft-konto. Men om du behöver konfigurera ett annat konto så kan du skapa ett nytt lokalt användarkonto med hjälp av PowerShell.

Skapa ett nytt lokalt användarkonto med PowerShell Öppna Start i Windows. Sök efter PowerShell, högerklicka på det första resultatet och välj alternativet Kör som administratör. Skriv följande kommando för att tillfälligt lagra lösenordet i en säker sträng i variabeln $Password. Skriv sedan in lösenordet för det nya Windows-kontot. $Password = Read-Host -AsSecureString Skriv följande kommando för att skapa det nya kontot med PowerShell. New-LocalUser "<kontonamn>" -Password $Password -FullName "<användarens för och efternamn>" -Description "<beskrivning av kontot>" Skriv följande kommando för att lägga till Windows-kontot i rätt användargrupp. Add-LocalGroupMember -Group "Administrators" -Member "<kontonamn>" Ta bort ett lokalt användarkonto med PowerShell Öppna Start i Windows. Sök efter PowerShell, högerklicka på det första resultatet och välj alternativet Kör som administratör. Skriv följande kommando för att radera användarkontot. Remove-LocalUser -Name "<kontonamn>"

När du har slutfört stegen raderas kontot från datorn. Datat för användaren kommer dock att finnas kvar.

Lokalt Windows konto

För att man ska kunna logga in med ett lokalt konto på en domänkontrollerad Windows dator så behöver man skriva.

.\<och sedan det lokala användarnamnet>

Du har alltid behövt göra detta och eftersom Windows 11 har ett onlinekonto som standard så behöver man göra detta. Observera att det bara är Windows 11 PRO som man kan skapa ett lokalt konto vid installation.

När du skriver in .\ kontrollera vad det står i logga in på-prompten. Det bör visa den lokala datorns namn.

Exportera eller importera dina SIE filer

Om man inte vill använda sig av en tjänst på nätet så kan man använda sig av Simon Lundgrens macro script. Normalt så får man vara försiktig när man laddar ner excelfiler med macron från nätet iom att de kan innehålla virus. Kollade själv igenom macrot och det verkar se bra ut. Dock så funkade inte individuella transaktioner. Men det är bara att svara nej på första frågan.

SIE4 till Excel

SIE-to-Excel.png

Installation Ladda ner Excel filen SIE TO Excel.xlsm.

File-1024x106.png

Öppna filen SIE TO Excel.xlsm i Excel.

Aktivera Macros i Excel filen, besök Microsoft för instruktioner. Du kommer även behöva flagga av filen som farlig och det gör man via dessa instruktioner.

Klicka på Import SIE och välj din SIE-fil som du vill göra om till Excel. Som jag nämnde ovan så behöver man svara nej på nästa fråga iom att individuella transaktioner inte fungerade när jag testade.

Button.png

Excel till SIE4

Picture1.png

Picture2-uai-1032x399.png

Picture3-uai-1032x615.png

Picture6-uai-1032x403.png

Picture4.png

Picture5.png

Picture8-uai-1032x443.png

Picture7.png

Picture9.png

Installation Ladda ner Excel filen SIE TO Excel.xlsm.

Capture-1024x86.png

Öppna filen ExcelToSIE.xlsm i Excel.

Aktivera Macros i Excel filen, besök Microsoft för instruktioner. Du kommer även behöva flagga av filen som farlig och det gör man via dessa instruktioner.

Klicka på knappen CREATE SIE FILE och välj var du vill spara din SIE-fil någonstans.

Det är trevligt när folk bygger verktyg som kan hjälpa andra 😉

Windows Terminal konfiguration

Man gör ofta lite egen konfiguration i Windows Terminal och då är det surt när man installerar om datorn och får göra om allt från början. Dock så finns det ett sätt att både ta backup och återställa inställningarna för Windows Terminal.

Börja med att öppna Utforskaren med urlen nedan.

%LocalAppData%\Packages\Microsoft.WindowsTerminal_8wekyb3d8bbwe\LocalState

Du får då upp en mapp som har en fil i sig som heter settings.json. Denna fil innehåller alla dina inställningar för Windows Terminal. Återställ genom att flytta den till din nya installation.

Nätverk

Man kan använda netsh (network shell) för att konfigurera nätverkskort i Windows.

netsh interface ipv4 show addresses netsh interface ipv4 show config netsh interface ipv4 show interfaces netsh interface ipv4 show config '<index eller name>' netsh interface portproxy show all

Bli administratör i powershell för att köra detta.

netsh interface ipv4 set address '<index eller namn>' static <ip> netsh interface ipv4 set interface 52 metric=5000 netsh interface ipv4 set interface <index eller namn> forwarding=enabled store=persistent netsh interface ipv4 set dns name="<index eller namn>" source=dhcp register=none netsh interface portproxy add v4tov4 listenport=22 listenaddress=0.0.0.0 connectport=22 connectaddress=172.20.196.254 netsh interface portproxy delete v4tov4 listenport=22 listenaddress=0.0.0.0

Man kan sätta store=persistent om inte nätverkskortet försvinner vid omstart. Standard verkar vara store=active.

Skapa ett Hyper-v NAT nätverk för statiska ipn New-VMSwitch -SwitchName "Static" -SwitchType Internal netsh interface ip show interface New-NetIPAddress -IPAddress 10.1.0.1 -PrefixLength 24 -InterfaceIndex <index> New-NetNat -InternalIPInterfaceAddressPrefix 10.1.0.0/24 -Name static netsh interface ipv4 set interface 'vEthernet (Static)' forwarding=enabled store=persistent

I ditt Linux vm /etc/network/interfaces

auto eth0 iface eth0 inet address 10.1.0.2 gateway 10.1.0.1

I ditt Linux vm /etc/resolv.conf

nameserver 8.8.8.8 nameserver 8.8.4.4

Virtualisering

När man inte vill använda sig av dubbel boot för flera operativsystem så är virtualisering en teknik för att fördela en dators resurser till flera samtidiga operativsystem. Man kan med andra ord köra flera system samtidigt. Observera att du behöver en Windows PRO licens för att köra Hyper-V.

Bli administratör i powershell och sedan aktivera Hyper-V i Windows

dism /norestart /online /enable-feature /all /featurename:microsoft-hyper-v

Starta sedan om för att detta ska verka. Efter omstart så kan du starta Hyper-V hanteraren

virtmgmt.msc Kommandon dism /?

Observera att du måste köra fstrim -v / för att frigöra minne. Detta görs från vm och ej i powershell om det är Linux. Kör aldrig detta om den virtuella disken används av systemet

optimize-vhd -mode Full -path <filnamn.vhdx> Nätverk

För att du skall kunna ansluta från WSL så behöver du aktivera forwarding för vEthernet (Default Switch) och vEthernet (WSL). Man kan konfigurera detta via gui genom att högerklicka på nätverksikonen i trayen på Nätverks- och internetinställningar. För att komma till Nätverk och Internet > Avancerade nätverksinställningar > Visa ytterligare egenskaper. Där kan man sätta manuellt ip och nätmask för det nätet du skapat i Hyper-V. Man behöver oftast starta om datorn efter för att det skall fungera.

netsh interface ipv4 set interface 'vEthernet (Default Switch)' forwarding=enabled netsh interface ipv4 set interface 'vEthernet (WSL)' forwarding=enabled

Om du vill kunna ansluta från en annan dator så behöver du använda dig av portproxy

netsh interface portproxy add v4tov4 listenport=<port> listenaddress=0.0.0.0 connectport=22 connectaddress=<ip till instansen du försöker komma åt>

Lär mer om hur du sätter upp ett Static nätverk här.

Diskutrymme

När man använder Windows dagligen så fylls den upp med massor av skräp. Fördelen med att ta bort detta är att din dator oftast blir snabbare. Man ska alltid försöka använda Windows egna verktyg för att göra detta. Det finns många program där ute som säger att din dator kommer bli snabbare av verktyg xxx. Gå ej på detta, risken är att du istället får virus eller en seg dator.

Det finns dock ett program som är öppen källkod och heter Bleachbit och verkar funka rätt bra faktiskt.

Kör inget av detta ifall du inte förstår vad det gör.

Vad tar upp diskutrymme i Windows

Om du går till Inställningar -> System -> Lagring så kan du se vad som tar upp plats i ditt system. Du kan även aktivera Storage Sense för att Windows själv ska rensa upp onödig data i ditt system.

Avinstallera program du inte behöver

Gå till Inställningar -> Appar -> Appar och funktioner för att ta bort onödiga program. Det går även att gå till Kontrollpanelen -> Program -> Program och funktioner för att rensa program.

Diskkontroll

Det kan vara bra ibland att kontrollera filsystemet på en disk.

f = Löser fel på disken. Disken måste vara låst. Om chkdsk inte kan låsa disken visas ett meddelande som frågar om du vill kontrollera disken nästa gång du startar om datorn. r = Lokaliserar dåliga sektorer och återställer information. Disken måste vara låst. /r har samma funktionalitet som /f men med ytterligare analys av fysiska diskfel. x = Tvingar volymen att avmonteras först om det är nödvändigt. Alla öppna filkopplingar till enheten ogiltigförklaras. /x innehåller även funktionerna i /f. chkdsk <bokstav>: /f /r /x Diskrensning

Man kan högerklicka på en disk i Windows och välja diskrensning eller köra detta kommando.

cleanmgr.exe

För att ta bort ännu mera så kan du klicka på rensa systemfiler. Ibland kan den inte ta bort alla temporära filer och då får man göra det manuellt. Sökvägar som har temporära filer i ditt system.

%systemdrive%\Windows\Temp %userprofile%\AppData\Local\Temp Stäng av Windows hybrid sömn

Om du inte använder sömnläget i Windows så kan du stänga av det.

Powercfg /hibernate off

När man gör detta så försvinner *hiberfil.sys" som tar upp massor med plats.

Komprimera operativsystemet

För att slå på

Compact.exe /CompactOS:always

För att slå av

Compact.exe /CompactOS:never

Det är inte alltid bra att stänga av hybrid sömn eller att komprimera operativsystemet. Så dessa saker kan vara bra att fundera på innan man gör detta för att få mera diskutrymme.

Administratörs rättigheter

Om man använder sig av Powershell eller Windows Terminal så behövs ibland administratörs rättigheter. Ett smidigt sätt att få detta är genom dessa kommandon.

Start-Process -Verb RunAs powershell Start-Process -Verb RunAs powershell -Args "<kommando>"

wsl

När man ska köra Linux i Windows så är det WSL 2 som gäller. WSL 2 introducerade viktiga förändringar som en riktig Linuxkärna genom en Hyper-V-funktioner. Man behöver inte ha Hyper-V aktiverat i Windows eftersom WSL använder en slimmad Hyper-V. Här hittar du info om winget.

Installation

Installera stöd för att komma åt USB från värddatorn. Man behöver även installera klient verktygen för USB/IP i Linux (apk add linux-tools-usbip). Sedan så behöver du ha 666 rättigheter i /dev/bus/usb/ för att vanliga användare ska kunna använda usb.

winget install dorssel.usbipd-win usbipd list usbipd wsl attach --busid <busid> -d <distribution> usbipd wsl detach --busid <busid>

Bli administratör i powershell och aktivera Windows funktioner.

dism /norestart /online /enable-feature /all /featurename:microsoft-windows-subsystem-linux dism /norestart /online /enable-feature /all /featurename:virtualmachineplatform

Starta om datorn för att slutföra installationen. Ladda sedan ner WSL2 Linux kernel genom att bli administratör i powershell och uppdatera till senaste Linux kernel.

wsl --update wsl --status

Importera ett root-filsystem från den distribution du vill använda. Om du har flera diskar i din dator så kan det vara bra att inte lägga detta på systemdisken med en ssd-disk vill man dock ha för prestanda. Lägg till --vhd om du vill importera från en vhdx fil istället för tar.

wsl --import <namn> <installations plats> <sökväg till tar.gz mini root-filsystem> Backup och återställning

Det finns flera sätt att ta backup eller återställa din WSL. Man kan både exportera och importera en tar eller vhdx disk fil.

wsl --export <namn> <filnamn för tar> wsl --export <namn> <filnamn för vhdx> --vhd wsl --import <namn> <installations plats> <sökväg till tar.gz mini root-filsystem> wsl --import <namn> <installations plats> <sökväg till vhdx disk fil> --vhd wsl --import-in-place <namn> <sökväg till vhdx disk fil> Kommandon wsl -d <distribution> wsl -d <distribution> --cd ~ wsl -l wsl -l -all wsl --help wsl --set-default <distribution> wsl --user root -d <distribution> chmod 666 /dev/bus/usb/*/0*

Måste vara administratör i powershell för att köra

optimize-vhd wsl --update

Man kan köra optimize-vhd för att göra vhdx filen mindre. Gör endast detta när du stoppat den virtuella maskinen.

Konfiguration

För varje Linux distribution du har installerad så kan du göra special konfiguration via /etc/wsl.conf.

[interop] enabled = false appendWindowsPath = false [network] hostname = <namn> [user] default = <användarnamn> Nätverk

Om du startat upp en webbtjänst på tex port 8080 i WSL så kan du komma åt den från http://localhost:8080.

Tips Om man inte will ha något ljud från terminalen i WSL så kan man styra det lätt med att klicka på Volume Control i Windows taskbar och ta bort ljudet för Console Window Host. Links WSL2-Linux-Kernel

Winget

Windows har en omfattande pakethanterarlösning som består av winget och en uppsättning tjänster för att installera applikationer i Windows 10 och Windows 11. Winget är ett kommandoradsverktyg som du kör i Windows powershell.

winget winget list winget list "<sökterm>" winget install <program id> winget search "<sökterm>" winget show <program id> winget uninstall <program id>

Glöm inte att starta om Windows Terminal efter installationen så att sökvägar uppdateras.

Epost säkerhet

För att minska risk för spam och annat strul så kan man så på DKIM och DMARC för sin domän i Office 365. Microsoft har bra dokumentation på hur du gör detta och varför. Det kan vara bra att läsa på SPF, DKIM och DMARC så man förstår det innan man börjar fixa. Risken är annars att man kan ställa till det så ingen e-post kommer fram alls.

DKIM

DKIM används för att förhindra angripare att skicka meddelanden som ser ut att komma från din domän.

Här är länken för att konfigurera DKIM är: https://security.microsoft.com/dkimv2

DMARC

Själv så pillar jag inte så mycket med DMARC eftersom jag känner att det inte är ett måste i alla fall. Men läs gärna på och bilda din egen uppfattning om detta.

Lösenords återställning

Ibland kan man bli utelåst för att man har glömt bort lösenordet på sin Windows 10 dator. Om du inte kan återställa på vanligt sätt så kan man via Windows 10 installationsmedia skapa ett nytt administratör konto. Denna guide rekommenderas endast ifall du har koll på vad du gör. Om du gör fel så kan du förlora data.

Steg 1

Om du inte redan har en installationsskiva med Windows 10 kan du direkt skapa en på en annan dator genom att bränna en Windows 10 ISO-fil eller USB-enhet.

Steg 2

Sätt in installationsskivan för Windows 10 i datorn och starta datorn från disken. I Windows Setup trycker du på Shift + F10 för att öppna kommandotolken.

Steg 3

För att kunna få en kommandotolk med admin behörighet så gör vi detta hack. Observera att 😄 kan vara något annat. Du skall alltså göra detta på din systemdisk. Vi byter ut Hjälpmedel ikonens program till en kommandotolk som kommer köras som admin.

move c:\windows\system32\utilman.exe c:\windows\system32\utilman.exe.bak copy c:\windows\system32\cmd.exe c:\windows\system32\utilman.exe

När detta är klart så stänger du av datorn och tar du bort installations media. Sedan starar du upp datorn som vanligt.

Steg 4

När du nu kommer till inloggningsskärmen i Windows klickar du på ikonen för Hjälpmedel i det nedre högra hörnet. Detta öppnar då ett kommandotolkfönster med admin-rättigheter. Du köra kommandon som net user eller net localgroup för att ändra lösenord, skapa nya användare och tilldela grupper.

Detta skapar ett nytt konto som heter nyttkonto med lösenord nyttkonto123. Sedan lägger du till nyttkonto till gruppen Administratörer.

net user /add nyttkonto nyttkonto123 net localgroup Administratörer nyttkonto /add

Det nya konto skall nu komma upp till vänster på inloggningsskärmen. Nu är det bara att logga in på ditt nya administratörskonto och göra vad du vill.

Office 365 Aktiva Data tillgängliga för alla. Användare har normal åtkomst till Microsoft 365, filer och program. Administratörer har normal åtkomst till Microsoft 365-, data-och Office-program. Upphört (30 dagar *) Data tillgängliga för alla. Användare har normal åtkomst till Microsoft 365, filer och program. Administratörer kan komma åt administrations centret. Global administratör eller fakturerings administratörer kan återaktivera prenumerationen i administrations centret. Inaktive rad (90 dagar * ) Endast tillgängliga för administratörer. Användarna kan inte komma åt Microsoft 365, filer eller program. Administratörer har åtkomst till administrations centret men kan inte tilldela licenser till användare. Global administratör eller fakturerings administratörer kan återaktivera prenumerationen i administrations centret. Återkallad Data som tagits bort Azure Active Directory tas bort, om de inte används av andra tjänster. Användarna kan inte komma åt Microsoft 365, filer eller program. Administratörer kan komma åt administrations centret för att köpa och hantera andra prenumerationer.

Information från Microsoft.

Kontrollsumma för filer

För att kunna kontrollera att inte filer har blivit modifierade så kan man jämföra kontrollsumman. Det behövs inget program för detta iom att det är inbyggt i Windows. Börja med att öppna en terminal.

Kör verktyget CertUtil för att få ut kontrollsumman.

CertUtil -hashfile <sökväg till filen> MD5

Du kan byta ut MD5 ovan hash till något av följande ifall det inte är MD5 du vill ha ut. Exempel är MD2, MD4, SHA1, SHA256, SHA384, SHA512.

Onedrive i Windows 10

I Windows 10 så är Onedrive integrerat så man ska inte installera vanliga Onedrive. Dock så kan det bli problem så att Onedrive inte kan uppdateras eller startar alls. Man kan lösa detta med att nollställa konfigurationen och tvinga ominstallation av Onedrive.

Powershell

Lättast att göra detta är via Windows powershell. Om du inte förstår vad dessa kommandon gör så bör du anlita en tekniker som hjälper dig med detta så att det ej bli fel.

Öppna PowerShell som administratör (Sök > PowerShell > Högerklicka, kör som admin)

Stop-Process -processname "OneDrive" -ErrorAction SilentlyContinue Start-Process "$env:LOCALAPPDATA\Microsoft\OneDrive\OneDrive.exe" /reset -ErrorAction SilentlyContinue Remove-Item -Path "HKCU:\Software\Microsoft\OneDrive" -Force -Recurse

Ignorera felmeddelanden som dyker upp.

Remove-Item -Path "$env:LOCALAPPDATA\Microsoft\OneDrive" -Force -Recurse

Ignorera felmeddelanden som dyker upp här med.

Move-Item -Path "$env:ONEDRIVE" -Destination "$env:ONEDRIVE Backup" try {Start-Process "$env:SYSTEMROOT\System32\OneDriveSetup.exe"} catch {Start-Process "$env:SYSTEMROOT\SysWOW64\OneDriveSetup.exe"}

Efter Onedrive har installerat klart så ska den starta som vanligt. Du kan behöva boota om datorn någon gång med.

Kortkommandon

Tangentbords-genvägar är kombinationer av två eller flera tangenter som du kan använda för att utföra åtgärder som vanligtvis kräver en mus eller ett annat pekdon. Tangentbords-genvägar kan göra det enklare att använda datorn och bespara dig tid och ansträngning när du arbetar med Windows.

En lista på några som är bra att känna till

Ctrl + A - Markera alla objekt. Ctrl + C - Kopiera det markerade objektet till Urklipp. Ctrl + Tabb - Gå framåt genom flikarna i samma fönster. Ctrl + V - Klistra in innehållet i Urklipp till det nuvarande dokumentet eller programmet. Ctrl + X - Klippa ut det markerade objektet. Ctrl + Z - Ångra tidigare händelse.
  Win + I - Öppna inställningar. Win + L - Låsa datorn. Win + Tabb - Öppna aktivitetsvyn.

Läs mer om detta på Windows hemsida för att få veta mera smarta kortkommandon.

Ibland är det bra med en databas som innehåller information och betyg för tusentals filer som finns i ett system.

17.jpg

Så om du behöver veta mer om en viss fil i ditt system så rekommenderar jag file.net. Information som presenteras här säkerställs genom forskningscentrum, bidragen från branschfolk och ett modererat forum.

Här kommer lite information om licenser för Microsoft Windows 🙂

Capture.PNG

Vad är bäst OEM eller Retail?

Jag brukar ofta få frågan, vad det är för skillnad mellan en OEM och Retail när det gäller Windowslicenser. När du köper en dator i butik är det alltid en OEM-licens som är förinstallerad. OEM-versionen av Windows 7 är exakt likadan programmässigt som Retail men skiljer sig på några punkter som är bra att känna till.

När man har en OEM-licens

Det ingår ingen support från Microsoft. Supporten ligger hos datorbyggaren. Den får bara installeras på nya datorer som inte tidigare haft ett OS installerat. Licensen är bunden till den dator du installerar och aktiverar den på. Med andra ord får du inte flytta licensen när du byter dator. Du kan byta hårdvara i datorn men inte till ett annat moderkort. (Om du inte ringer till Microsoft supporten och är snäll). Du kan inte uppgradera från ett tidigare OS.

När man har en Retail-licens

Köper du bara licensen i en butik är stor sannolikhet att det är en Retail och då gäller följande. Licensen är inte bunden till en dator. Byter du dator kan du återanvända licensen. Du får dock bara ha den installerad på en maskin åt gången. Retail brukar vara köpt via återförsäljare, en fullversions licens.

Tankar om detta ❓

Ibland kan det vara bra att kunna starta i felsäkert läge för att rätta till saker i Windows. Tyvärr så har det blivit omöjligt att tycka på F8 i Windows 8 eftersom datorn startar så snabbt. Här är lite tips hur man kommer in i felsäkert läge.

Använd systemkonfigurationsverktyget (msconfig.exe)

Den enklaste metoden för att starta i felsäkert läge är att använda Systemkonfiguration verktyget, även känd som msconfig.exe. Gå till fliken Boot och i Startalternativ kryssa i rutan som säger "Safe boot". Klicka sedan på OK.

msconfigBootSettings.jpg

Du informeras om att du måste starta om datorn.

Jag personligen tycker att Windows 10 är ett av de bästa som Microsoft har släppt. Men i vissa fall finns det behov av att inaktivera uppdateringspåminnelser. Det kan tex vara att man absolut inte vill ha Windows 10 eller att Windows 10 inte fungerar bra med din hårdvara.

How-to-stop-Windows-10-upgrade-notifications-1.jpg

Det finns ett program som heter GWX Control Panel och hjälper dig med detta.

Vad klarar programmet av Ta bort Get Windows 10 ikon som visas i meddelandefältet Förhindra att Windows Update uppgradera datorn till Windows 10 Förhindra att Windows laddar ner Windows 10 installationsfiler till datorn i hemlighet Identifierar och ta bort de dolda Windows 10 installationsfiler som redan är på din dator Alternativ för att övervaka att din dator inte får oönskade Windows 10-relaterade inställningar och filer Återaktivera ikonen för Windows 10, om du någonsin är redo att gå vidare med Windows 10.

Using GWX Control Panel to remove the 'Get Windows 10' icon on Windows 7 and Windows 8

Visst är det skönt när man får bestämma själv över datorn och inte ens leverantör av mjukvara! Tankar mottages gärna 😉