CMD- & PowerShell-Befehle

Zeigt den Inhalt eines Ordners an – Dateien, Unterordner, Größe und Änderungsdatum.

dir C:\Windows /s

/s durchsucht auch alle Unterordner.

Wechselt das aktuelle Verzeichnis in der Eingabeaufforderung.

cd C:\Benutzer\Markus\Downloads

Kopiert eine oder mehrere Dateien von einem Ort zu einem anderen.

copy bericht.docx D:\Backup

Erweiterte Kopierfunktion, die auch ganze Ordnerstrukturen inklusive Unterordnern kopieren kann.

xcopy C:\Projekte D:\Backup\Projekte /E /H

/E kopiert auch leere Unterordner, /H kopiert versteckte Dateien mit.

Robuste Kopierfunktion für große Datenmengen, kann Kopiervorgänge fortsetzen und Ordner spiegeln. Für Systemordner sind Adminrechte nötig.

robocopy C:\Daten D:\Backup /MIR

/MIR spiegelt den Zielordner exakt (löscht dort auch, was in der Quelle fehlt) – vorsichtig einsetzen.

Löscht eine oder mehrere Dateien endgültig, ohne Umweg über den Papierkorb.

del *.tmp

Benennt eine Datei oder einen Ordner um.

ren alt.txt neu.txt

Legt einen neuen Ordner an (Kurzform: md).

mkdir C:\Projekte\Neu

Zeigt oder ändert Dateiattribute wie Schreibschutz, versteckt oder System. Für geschützte Systemdateien sind Adminrechte nötig.

attrib -h -s -r datei.txt

Entfernt hier versteckt (-h), System (-s) und Schreibschutz (-r) von einer Datei.

Übernimmt den Besitz einer Datei oder eines Ordners, z. B. wenn ein Systemkonto der aktuelle Besitzer ist und Änderungen sonst verweigert werden.

takeown /f C:\Pfad\Datei.exe

Wird oft zusammen mit icacls verwendet, um danach auch die Zugriffsrechte anzupassen.

Zeigt oder ändert die NTFS-Zugriffsrechte einer Datei oder eines Ordners.

icacls C:\Pfad\Datei.exe /grant %USERDOMAIN%\%USERNAME%:F

/grant ...:F vergibt Vollzugriff (Full control) an den angegebenen Benutzer.

Durchsucht Dateien nach einem Text oder Muster und gibt die passenden Zeilen aus. Das CMD-Gegenstück zu Select-String in PowerShell.

findstr /s /i "fehler" *.log

/s sucht auch in Unterordnern, /i ignoriert Groß- und Kleinschreibung.

Zeigt die Ordnerstruktur eines Laufwerks oder Pfads grafisch als Baum an.

tree C:\Projekte /f

/f listet zusätzlich die Dateien in jedem Ordner auf.

Vergleicht zwei Dateien oder Dateigruppen und zeigt die Unterschiede an.

fc alt.txt neu.txt

Erstellt symbolische Links, Hardlinks oder Verzeichnisverbindungen (Junctions). Damit kann ein Ordner an einer anderen Stelle erscheinen, ohne kopiert zu werden.

mklink /j C:\Spiele D:\Spiele

Standardmäßig haben nur Administratoren das Recht, symbolische Links zu erstellen. /d erzeugt einen Ordner-Symlink, /h einen Hardlink, /j eine Verzeichnisverbindung.

Leitet die Ausgabe eines Befehls direkt in die Zwischenablage um, sodass du sie anschließend einfügen kannst.

ipconfig /all | clip

Berechnet den Hashwert einer Datei, z. B. um einen Download mit der Prüfsumme des Herstellers zu vergleichen.

certutil -hashfile C:\Downloads\setup.iso SHA256

Unterstützt unter anderem MD5, SHA1, SHA256, SHA384 und SHA512. Für Prüfungen solltest du SHA256 oder stärker nehmen.

Listet alle aktuell laufenden Prozesse mit Prozess-ID (PID) auf.

tasklist /svc

/svc zeigt zusätzlich, welche Dienste zu jedem Prozess gehören.

Beendet einen laufenden Prozess über Namen oder Prozess-ID. Für Prozesse anderer Benutzer oder Systemprozesse sind Adminrechte nötig.

taskkill /IM notepad.exe /F

/F erzwingt das Beenden, falls der Prozess nicht normal reagiert.

Zeigt eine ausführliche Übersicht über das System: Windows-Version, Arbeitsspeicher, installierte Updates, Netzwerkkarten und mehr.

systeminfo | findstr /C:"Betriebssystemname"

Zeigt den Namen des aktuell angemeldeten Benutzers an.

whoami /priv

/priv zeigt zusätzlich, welche Berechtigungen der aktuelle Benutzer besitzt – nützlich, um zu prüfen, ob eine Eingabeaufforderung mit Adminrechten läuft.

Fährt den PC herunter, startet ihn neu oder plant ein Herunterfahren zu einem späteren Zeitpunkt.

shutdown /r /t 60

/r startet neu, /t 60 verzögert das um 60 Sekunden. Mit shutdown /a lässt sich das noch abbrechen.

Meldet den aktuell angemeldeten Benutzer ab.

logoff

Zeigte früher die Versionsnummer des installierten BIOS bzw. der UEFI-Firmware an. WMIC ist unter Windows 11 ab Version 24H2 seit August 2026 entfernt und auch nicht mehr als optionales Feature verfügbar.

Get-CimInstance Win32_BIOS | Select-Object SMBIOSBIOSVersion

Das Beispiel zeigt den PowerShell-Ersatz, der auf allen aktuellen Windows-Versionen funktioniert. Unter Windows 10 läuft der alte wmic-Befehl noch.

Versetzt den PC direkt in den Ruhezustand bzw. Energiesparmodus, ohne über das Startmenü zu gehen.

rundll32.exe powrprof.dll,SetSuspendState 0,1,0

Sperrt sofort den aktuellen Windows-Arbeitsplatz, wie mit Windows-Taste+L.

rundll32.exe user32.dll,LockWorkStation

Öffnet die klassische Systemsteuerung bzw. gezielt einzelne Unterseiten davon.

control folders

Weitere Beispiele: control admintools (Verwaltung), control fonts (Schriftarten).

Zeigt die aktuelle Netzwerkkonfiguration an, unter anderem IP-Adresse, Subnetzmaske und Standardgateway.

ipconfig /all

/all zeigt zusätzlich MAC-Adresse, DNS-Server und DHCP-Details.

Prüft, ob ein Gerät im Netzwerk oder eine Webseite erreichbar ist, und misst die Antwortzeit.

ping google.com -t

-t pingt dauerhaft, bis mit Strg+C abgebrochen wird.

Zeigt jede Zwischenstation (Router/Hop), über die eine Verbindung zu einem Ziel läuft – hilfreich, um zu sehen, wo eine Verbindung stockt.

tracert google.com

Zeigt aktive Netzwerkverbindungen und offene Ports an.

netstat -ano

-ano zeigt zusätzlich den Zustand aller Verbindungen inklusive Prozess-ID (PID).

Fragt einen DNS-Server ab und zeigt, zu welcher IP-Adresse ein Domainname aufgelöst wird.

nslookup wee.samasoft.de

Setzt den Winsock-Katalog zurück, der für die Netzwerkkommunikation zuständig ist. Klassischer Fix bei hartnäckigen Internetproblemen.

netsh winsock reset

Nach dem Befehl ist ein Neustart erforderlich, damit die Änderung wirkt.

Verbindet ein Netzlaufwerk mit einer freigegebenen Ordnerfreigabe oder trennt eine bestehende Verbindung wieder.

net use Z: \\server\freigabe /persistent:yes

/persistent:yes sorgt dafür, dass die Verbindung auch nach einem Neustart bestehen bleibt.

Zeigt aktuelle Ordnerfreigaben im Netzwerk an oder erstellt/entfernt eigene Freigaben.

net share Freigabe=C:\Daten /grant:Markus,FULL

Zeigt den ARP-Cache an, also welche IP-Adressen im lokalen Netz zu welchen MAC-Adressen gehören.

arp -a

Gibt die MAC-Adressen aller Netzwerkadapter aus.

getmac /v

/v zeigt zusätzlich den Namen der Verbindung und den Adapter an.

Zeigt den Computernamen des Geräts an.

hostname

Kombiniert ping und tracert: ermittelt alle Stationen auf dem Weg zum Ziel und misst für jede einzelne Latenz und Paketverlust. Gut geeignet, um herauszufinden, an welcher Stelle eine Verbindung hakt.

pathping wee.samasoft.de

Nach der Routenermittlung sammelt pathping eine Weile Statistiken, je nach Anzahl der Stationen kann das ein bis zwei Minuten dauern.

Zeigt die Routing-Tabelle des PCs an, also über welche Schnittstelle und welches Gateway Daten in welche Netze geschickt werden.

route print -4

-4 beschränkt die Ausgabe auf IPv4, -6 auf IPv6.

Erstellt einen HTML-Bericht über die WLAN-Verbindungen der letzten drei Tage, inklusive Verbindungsabbrüchen und Fehlern.

netsh wlan show wlanreport

Den Speicherort der HTML-Datei gibt der Befehl am Ende der Ausgabe an.

Der System File Checker prüft alle geschützten Systemdateien auf Beschädigung und repariert sie automatisch, wenn möglich.

sfc /scannow

Läuft nur mit Adminrechten. Bei hartnäckigen Fehlern vorher DISM ausführen.

Prüft eine Festplatte oder SSD auf Dateisystemfehler und fehlerhafte Sektoren, kann diese auch reparieren.

chkdsk C: /f /r

/f repariert Fehler, /r sucht zusätzlich nach fehlerhaften Sektoren. Für das Systemlaufwerk ist danach ein Neustart nötig.

Repariert das zugrunde liegende Windows-Abbild über Windows Update, wenn sfc /scannow allein nicht ausreicht.

DISM /Online /Cleanup-Image /RestoreHealth

Braucht eine funktionierende Internetverbindung, kann je nach System einige Minuten dauern.

Öffnet ein eigenes Kommandozeilen-Tool zur Verwaltung von Partitionen und Datenträgern – Erstellen, Löschen, Formatieren, Laufwerksbuchstaben zuweisen.

diskpart

Sehr mächtiges Tool – ein falscher Befehl kann Daten unwiderruflich löschen, immer die aktive Auswahl (list disk/select disk) genau prüfen.

Formatiert ein Laufwerk und löscht dabei alle Daten darauf.

format E: /FS:NTFS /Q

/Q führt eine Schnellformatierung durch. Vor dem Ausführen unbedingt den Laufwerksbuchstaben prüfen.

Überschreibt den freien, ungenutzten Speicherplatz eines Laufwerks mehrfach, damit sich bereits gelöschte Dateien nicht mehr wiederherstellen lassen. Vorhandene Dateien bleiben davon unberührt.

cipher /w:C:\

Kann je nach Laufwerksgröße einige Zeit dauern.

Legt fest, ob beim Start des PCs kurz das Bootmenü (erweiterter Start/F8) angezeigt wird, und wie lange.

bcdedit -set {bootmgr} displaybootmenu yes

Anzeigedauer separat einstellbar mit bcdedit -set {bootmgr} timeout 5 (Wert in Sekunden).

Aktiviert oder deaktiviert den reservierten Speicher, den Windows automatisch für Updates und temporäre Dateien freihält.

DISM /Online /Set-ReservedStorageState /State:Disabled

Für State:Enabled entsprechend /State:Enabled verwenden. Aktuellen Status vorher mit /Get-ReservedStorageState prüfen.

Zeigt an, ob der reservierte Speicher aktuell aktiviert oder deaktiviert ist.

DISM /Online /Get-ReservedStorageState

Legt fest, wie viele Tage lang nach einem Windows-Upgrade die Möglichkeit besteht, zur vorherigen Version zurückzukehren.

DISM /Online /Set-OSUninstallWindow /Value:60

Maximalwert ist 60 Tage. Aktuellen Wert vorher mit /Get-OSUninstallWindow prüfen.

Zeigt an, wie viele Tage aktuell noch zur Verfügung stehen, um zur vorherigen Windows-Version zurückzukehren.

DISM /Online /Get-OSUninstallWindow

Listet vorhandene Schattenkopien (die technische Grundlage von Wiederherstellungspunkten und dem Datei-Vorversionen-Feature) eines Laufwerks auf.

vssadmin list shadows

Zeigt an, ob die Windows-Wiederherstellungsumgebung (WinRE) aktiviert ist und wo das Wiederherstellungsimage liegt.

reagentc /info

Mit reagentc /disable bzw. reagentc /enable lässt sich WinRE aus- und wieder einschalten.

Wandelt die Systemfestplatte von MBR in GPT um, ohne Daten zu löschen. Voraussetzung, um von Legacy-BIOS auf UEFI umzusteigen.

mbr2gpt /validate /disk:0 /allowFullOS

Erst mit /validate prüfen, dann mit /convert umwandeln. Danach muss die Firmware auf UEFI-Start umgestellt werden, sonst startet Windows nicht. BitLocker vorher anhalten.

Zeigt für alle Laufwerke den BitLocker-Status an: Verschlüsselungsgrad, Verfahren, Schutzstatus und Schlüsselschutzvorrichtungen.

manage-bde -status C:

Startet die Datenträgerbereinigung. Mit gespeicherten Profilen lässt sie sich auch automatisiert ausführen.

cleanmgr /sageset:1

/sageset:1 speichert die Auswahl als Profil 1, cleanmgr /sagerun:1 führt es später ohne Rückfragen aus.

Listet alle installierten Gerätetreiber mit Name, Typ und Datum auf.

driverquery /fo csv > treiber.csv

/si zeigt nur signierte Treiber, /v liefert ausführlichere Infos.

Verwaltet den Treiberspeicher: Treiberpakete auflisten, exportieren oder löschen und Geräte mit Problemen anzeigen.

pnputil /enum-devices /problem

pnputil /export-driver * D:\Treiber sichert alle Drittanbieter-Treiber, z. B. vor einer Neuinstallation.

Liest einen Wert oder Schlüssel aus der Windows-Registry aus. Für Schlüssel unter HKEY_LOCAL_MACHINE sind teils Adminrechte nötig.

reg query "HKCU\Software\Microsoft\Windows\CurrentVersion\Run"

Fügt einen neuen Schlüssel oder Wert in die Registry ein bzw. überschreibt einen bestehenden.

reg add "HKCU\Software\Test" /v Beispiel /t REG_SZ /d "Wert" /f

Vor Registry-Änderungen immer ein Backup erstellen (reg export).

Erstellt, ändert oder löscht geplante Aufgaben über die Kommandozeile, als Alternative zur Aufgabenplanung.

schtasks /create /tn "Backup" /tr "C:\Skripte\backup.bat" /sc daily /st 20:00

Erzwingt die sofortige Aktualisierung aller Gruppenrichtlinien, ohne auf den nächsten automatischen Zyklus zu warten.

gpupdate /force

Zeigt eine Zusammenfassung, welche Gruppenrichtlinien aktuell auf den PC bzw. Benutzer angewendet werden.

gpresult /r

Zeigt Benutzerkonten an oder legt neue an, ändert Passwörter. Zum Anlegen/Ändern von Konten sind Adminrechte nötig.

net user Gast /active:no

Deaktiviert hier das eingebaute Gastkonto.

Zeigt Mitglieder der lokalen Administratoren-Gruppe an oder fügt Benutzer hinzu bzw. entfernt sie.

net localgroup administrators Markus /add

Legte fest, ob das Kennwort eines Benutzerkontos abläuft oder dauerhaft gültig bleibt. WMIC ist unter Windows 11 ab Version 24H2 seit August 2026 entfernt.

Set-LocalUser -Name "Markus" -PasswordNeverExpires $true

Das Beispiel zeigt den PowerShell-Ersatz (als Administrator ausführen). Unter Windows 10 funktioniert noch: wmic UserAccount where Name="Markus" set PasswordExpires=False

Führt einen einzelnen Befehl mit Administratorrechten aus, ohne vorher extra eine Admin-Konsole zu öffnen. Vor der Ausführung erscheint die normale UAC-Abfrage.

sudo notepad C:\Windows\System32\drivers\etc\hosts

Gibt es ab Windows 11 24H2 und muss erst eingeschaltet werden: Einstellungen → System → Erweitert. Standardmäßig öffnet sich der Befehl in einem neuen Fenster, das ist auch die sicherste Einstellung.

Zeigt gespeicherte Anmeldedaten an oder legt sie an bzw. löscht sie, z. B. für Netzwerkfreigaben oder Remotedesktop.

cmdkey /list

cmdkey /delete:NAS löscht gespeicherte Zugangsdaten für das Ziel "NAS", praktisch wenn eine Freigabe mit altem Passwort hängt.

Erstellt einen Energieeffizienz-Bericht, der typische Probleme bei Energiesparplänen und Akkulaufzeit auflistet.

powercfg /energy /output C:\Bericht.html

Erstellt einen HTML-Bericht über die Akkunutzung über die gesamte Lebensdauer des Geräts. Hilfreich, um einzuschätzen, wie stark der Akku schon nachgelassen hat.

powercfg /batteryreport /output "C:\akku-bericht.html"

Ohne /output landet die Datei im aktuellen Ordner der Konsole.

Erstellt einen Bericht zur Qualität des modernen Standbys der letzten drei Tage, hilfreich wenn ein Notebook im Standby auffällig viel Akku verliert.

powercfg /sleepstudy /duration 7

/duration legt fest, wie viele Tage der Bericht abdeckt.

Zeigt, welche Programme oder Treiber gerade verhindern, dass sich der Bildschirm abschaltet oder der PC in den Energiesparmodus geht.

powercfg /requests

Zeigt an, was den PC zuletzt aus dem Energiesparmodus geweckt hat.

powercfg /lastwake

powercfg /devicequery wake_armed listet alle Geräte, die den PC aufwecken dürfen.

Schaltet den Ruhezustand ein oder aus und legt die Größe der Ruhezustandsdatei fest.

powercfg /hibernate off

Laut Microsoft funktioniert ohne Ruhezustand auch der hybride Standbymodus nicht mehr. Wieder einschalten mit powercfg /hibernate on.

Zeigt an, ob Windows dauerhaft aktiviert ist oder bis zu welchem Datum eine zeitlich begrenzte Aktivierung (z. B. bei Volumenlizenzen) noch gültig ist.

slmgr /xpr

Reine Anzeige, verändert nichts am System – trotzdem am zuverlässigsten aus einer Eingabeaufforderung mit Adminrechten ausführen.

Zeigt ausführliche Lizenzdetails an: Kanal (Retail/OEM/Volumenlizenz), Teil-Produktschlüssel, verbleibende Aktivierungen und Ablaufinformationen.

slmgr /dlv

Stößt die Online-Aktivierung von Windows erneut an, z. B. nach Eingabe eines neuen Produktschlüssels oder nach Hardware-Wechsel.

slmgr /ato

Produktschlüssel vorher mit slmgr /ipk <Schlüssel> hinterlegen, falls noch nicht geschehen.

Öffnet die "Systeminformationen" – eine übersichtliche Zusammenfassung von Hardware, installierten Treibern und Systemkomponenten.

msinfo32

Öffnet das DirectX-Diagnoseprogramm mit Details zu Grafikkarte, Sound und installierten DirectX-Komponenten – hilfreich bei Grafik- oder Spieleproblemen.

dxdiag

Öffnet den Geräte-Manager direkt, ohne über die Einstellungen zu gehen.

devmgmt.msc

Öffnet die Ereignisanzeige mit den Protokollen von Windows, Anwendungen und Sicherheitsereignissen.

eventvwr

Öffnet die Dienste-Verwaltung, in der sich Windows-Dienste starten, stoppen und ihr Starttyp anpassen lässt. Zum Ändern von Diensten sind Adminrechte nötig.

services.msc

Öffnet die Aufgabenplanung, mit der sich Programme oder Skripte automatisch zeitgesteuert ausführen lassen.

taskschd.msc

Zeigt in einem kleinen Fenster die genaue Windows-Version und Build-Nummer an – schneller als über die Einstellungen.

winver

Sucht im Windows-Paket-Manager nach Programmen, die du per Befehl installieren kannst.

winget search firefox

Funktioniert in CMD und PowerShell. winget ist bei Windows 11 dabei und kommt unter Windows 10 ab Version 1809 über den App Installer.

Installiert ein Programm über den Windows-Paket-Manager, ohne Download-Seiten und Installer-Klickerei.

winget install --id Mozilla.Firefox -e

Mit --id und -e (exakter Treffer) installierst du garantiert das richtige Paket. Manche Programme fragen während der Installation nach Adminrechten.

Aktualisiert alle installierten Programme, für die winget eine neuere Version kennt, in einem Rutsch.

winget upgrade --all

Ohne --all zeigt winget upgrade nur an, wofür es Updates gibt.

Speichert eine Liste der installierten Programme in einer Datei. Mit winget import lassen sie sich auf einem anderen PC oder nach einer Neuinstallation wieder einspielen.

winget export -o C:\programme.json

Gegenstück: winget import -i C:\programme.json

Listet Dateien und Unterordner eines Verzeichnisses auf – das PowerShell-Gegenstück zu dir. Alias: gci, ls, dir.

Get-ChildItem C:\Windows -Recurse -File

-Recurse durchsucht auch alle Unterordner, -File zeigt nur Dateien (keine Ordner).

Wechselt das aktuelle Verzeichnis. Alias: cd, sl.

Set-Location C:\Benutzer\Markus\Downloads

Kopiert Dateien oder ganze Ordner, inklusive Unterordnern mit -Recurse.

Copy-Item C:\Daten -Destination D:\Backup -Recurse

Löscht Dateien oder Ordner. Alias: rm, del, ri.

Remove-Item C:\Temp\*.tmp -Force

Gibt den Inhalt einer Textdatei aus, z. B. um Logdateien schnell anzusehen. Alias: cat, gc, type.

Get-Content C:\Logs\log.txt -Tail 20

-Tail 20 zeigt nur die letzten 20 Zeilen – praktisch bei großen Logdateien.

Durchsucht Text (Dateien oder Pipeline-Ausgabe) nach einem Suchbegriff oder regulären Ausdruck, ähnlich wie findstr oder grep.

Select-String -Path C:\Logs\*.log -Pattern "Fehler"

Leert den Papierkorb, ohne dass ein Bestätigungsdialog angezeigt wird.

Clear-RecycleBin -Force

-Force unterdrückt die Sicherheitsabfrage – die Dateien darin sind danach endgültig weg.

Berechnet den Hashwert (Prüfsumme) einer Datei, z. B. um deren Integrität zu überprüfen.

Get-FileHash -Algorithm SHA256 "C:\Downloads\Datei.exe"

Unterstützt unter anderem SHA1, SHA256 und MD5 als Algorithmus.

Zeigt die aktuellen Zugriffsrechte (Access Control List) einer Datei oder eines Ordners an.

Get-Acl C:\Windows\regedit.exe

Lässt sich per Pipe an Set-Acl weiterreichen, um die Rechte einer Datei auf eine andere zu übertragen.

Überträgt Zugriffsrechte auf eine Datei oder einen Ordner, meist in Kombination mit Get-Acl.

Get-Acl C:\Windows\regedit.exe | Set-Acl C:\Windows\write.exe

Überschreibt die bisherigen Rechte des Ziels – vorher prüfen, ob das gewünscht ist.

Packt Dateien oder Ordner in eine ZIP-Datei, ohne dass ein separates Zip-Tool nötig ist.

Compress-Archive -Path C:\Daten\* -DestinationPath C:\Daten.zip

Entpackt eine ZIP-Datei in einen Zielordner.

Expand-Archive -Path C:\Daten.zip -DestinationPath C:\Daten

Zeigt alle laufenden Prozesse mit Details wie CPU- und Arbeitsspeichernutzung an. Alias: gps, ps.

Get-Process | Sort-Object CPU -Descending | Select-Object -First 10

Zeigt hier die 10 Prozesse mit dem höchsten CPU-Verbrauch.

Beendet einen laufenden Prozess. Für Prozesse anderer Benutzer oder geschützte Systemprozesse sind Adminrechte nötig.

Stop-Process -Name notepad -Force

Zeigt Windows-Dienste und deren aktuellen Status (läuft/gestoppt) an.

Get-Service | Where-Object { $_.Status -eq "Running" }

Startet einen Windows-Dienst neu, z. B. um ihn nach einer Fehlfunktion zurückzusetzen.

Restart-Service -Name Spooler

Beispiel setzt den Druckwarteschlangen-Dienst zurück – klassischer Fix bei Druckerproblemen.

Liest Einträge aus der Ereignisanzeige (Event Log) aus. Für das Sicherheitsprotokoll sind Adminrechte nötig.

Get-WinEvent -LogName System -MaxEvents 20

Startet ein Programm oder einen Befehl, optional mit Adminrechten oder eigenen Startparametern.

Start-Process cmd -Verb RunAs

-Verb RunAs öffnet das Programm mit erhöhten Rechten (UAC-Abfrage).

Zeigt die aktuelle Netzwerkkonfiguration übersichtlich an – das PowerShell-Gegenstück zu ipconfig.

Get-NetIPConfiguration -Detailed

Prüft die Erreichbarkeit eines Ziels, kann dabei auch gezielt einen bestimmten Port testen – Kombination aus ping und Port-Check.

Test-NetConnection google.com -Port 443

Zeigt alle Netzwerkadapter (LAN, WLAN, virtuelle Adapter) mit Status und Verbindungsgeschwindigkeit an.

Get-NetAdapter | Where-Object { $_.Status -eq "Up" }

Leert den lokalen DNS-Cache, damit Domainnamen neu aufgelöst werden – hilfreich bei DNS-Problemen oder nach einem Serverumzug.

Clear-DnsClientCache

Prüft, ob ein Gerät im Netzwerk erreichbar ist – das PowerShell-Gegenstück zu ping.

Test-Connection google.com

Zeigt bestehende Windows-Firewall-Regeln an, inklusive Richtung, Status und zugehörigem Programm.

Get-NetFirewallRule -DisplayName "*Remote Desktop*"

Legt eine neue Windows-Firewall-Regel an, z. B. um einen bestimmten Port für ein Programm freizugeben.

New-NetFirewallRule -DisplayName "Mein Port" -Direction Inbound -LocalPort 8080 -Protocol TCP -Action Allow

Zeigt alle Laufwerke mit Dateisystem, Größe und freiem Speicherplatz an.

Get-Volume | Sort-Object SizeRemaining

Zeigt die eingebauten physischen Datenträger an, inklusive Typ (SSD/HDD), Zustand (Health Status) und Medientyp.

Get-PhysicalDisk | Select-Object FriendlyName, MediaType, HealthStatus

Optimiert ein Laufwerk – defragmentiert eine klassische Festplatte bzw. führt bei einer SSD den TRIM-Befehl aus.

Optimize-Volume -DriveLetter C -Verbose

Zeigt den BitLocker-Verschlüsselungsstatus aller Laufwerke an – ob und wie weit ein Laufwerk verschlüsselt ist.

Get-BitLockerVolume -MountPoint "C:"

Liefert eine sehr ausführliche Systemübersicht – Windows-Version, BIOS, Arbeitsspeicher, Hersteller und vieles mehr.

Get-ComputerInfo | Select-Object WindowsProductName, OsVersion, CsSystemFamily

Listet installierte Windows-Updates (Hotfixes) mit Installationsdatum auf.

Get-HotFix | Sort-Object InstalledOn -Descending

Fragt detaillierte Hardware- und System-Informationen über WMI/CIM ab, z. B. zu Mainboard, CPU oder installierter Software.

Get-CimInstance Win32_BIOS

Zeigt an, welche Ausführungsrichtlinie für PowerShell-Skripte aktuell gilt (z. B. ob unsignierte Skripte ausgeführt werden dürfen).

Get-ExecutionPolicy -List

Ändert die Ausführungsrichtlinie für PowerShell-Skripte auf dem System.

Set-ExecutionPolicy RemoteSigned -Scope CurrentUser

Mit -Scope CurrentUser sind für diese Variante meist keine Adminrechte nötig – für den systemweiten Scope schon.

Zeigt alle lokalen Benutzerkonten des PCs an.

Get-LocalUser

Legt ein neues lokales Benutzerkonto an.

New-LocalUser -Name "Gast2" -NoPassword

Startet den PC neu, optional mit Verzögerung oder auf einem anderen Rechner im Netzwerk.

Restart-Computer -Force

Bindet eine ISO- oder VHD-Datei als virtuelles Laufwerk ein, ohne dass ein separates Tool nötig ist.

Mount-DiskImage -ImagePath "C:\ISOs\Windows.iso"

Listet installierte Microsoft-Store-Apps (UWP-Apps) auf – nützlich, um vorinstallierte Windows-Apps zu identifizieren, bevor man sie entfernt.

Get-AppxPackage -Name "*xbox*"

Zeigt alle Plug-and-Play-Geräte mit Status an – das PowerShell-Gegenstück zum Geräte-Manager, auch gut filterbar.

Get-PnpDevice | Where-Object { $_.Status -eq "Error" }

Prüft, ob Secure Boot aktiv ist. Gibt True (aktiv) oder False (deaktiviert) zurück.

Confirm-SecureBootUEFI

Auf Systemen ohne UEFI bzw. ohne Secure-Boot-Unterstützung erscheint stattdessen die Meldung "Cmdlet not supported on this platform".

Zeigt den Zustand des TPM-Chips an, z. B. ob er vorhanden, aktiviert und einsatzbereit ist.

Get-Tpm

Wichtige Felder: TpmPresent (vorhanden), TpmReady (einsatzbereit) und TpmEnabled (aktiviert).

Erstellt einen Wiederherstellungspunkt, z. B. vor einer Treiberinstallation oder einem Registry-Eingriff.

Checkpoint-Computer -Description "Vor Treiberupdate"

Windows erlaubt nur einen solchen Wiederherstellungspunkt pro 24 Stunden, ein weiterer Versuch endet mit einer Fehlermeldung.

Startet einen Scan mit Microsoft Defender, wahlweise als Schnell-, vollständige oder benutzerdefinierte Überprüfung.

Start-MpScan -ScanType QuickScan

-ScanType FullScan prüft das ganze System, mit -ScanPath und CustomScan nur einen bestimmten Ordner.

Ändert Eigenschaften eines lokalen Benutzerkontos, z. B. ob das Kennwort abläuft. Ersatz für den entfernten wmic-UserAccount-Befehl.

Set-LocalUser -Name "Markus" -PasswordNeverExpires $true