ืืขืจ ืืึทื ืืฆืขืจ ืืืขืจืงืกืืืืฉืึทื ืืื ืื ืืขืจืกื ืฉืคึผืืจืขืืืืืง ืคืื ื ืคืื ืื ืื ืคืจืึทืกืืจืึทืงืืฉืขืจ ืืื ืืขืจืืื ืขื ืคืื ืืื ืคึฟืึธืจืืึทืฆืืข ืืืืขืจืืืื. ืืืืขืจื ืงืขื ืืึทืงืืืขื ืึท ืืจืืื ืฆื ืืืืขืจ ืึทืจืืขื E- ืืจืืื ืืืึธืก ืืื ืคึฟืื ืึท ืืืืขืจ ืืงืืจ, ืึธืืขืจ ืืื ืึท ืืื ืง ืฆื ืึท ืื ืคืขืงืืึทื ืคึผืืึทืฅ. ืืึธืืขืจ ืขืืขืฆืขืจ ืืืขื ืืจืืคืงืืคืืข ืึท ื ืืฆื ื ืืฆืืง ืคึฟืึทืจ ืึทืจืืขื ืคึฟืื ืึทื ืืืืืึทืงืึทื ื ืึธืจื. ืืึธ, ืืืจ ืงืขื ืขื ืงืืืขื ืึทืจืืืฃ ืืื ืืึทืืึทื ื ืคืื ืงืึทืกืขืก ืคืื ืืื ืืึทืืืืึทืจืข ืงืขื ืขื ืื ืคืืืืจืืจื ืื ืขืจืืขื ืคึฟืืจืืข ืจืขืกืืจืกื ืืืจื ืืืืขืจื. ืืขืจืืืขืจ, ืืืขืจืงืกืืืืฉืึทื ื ืืึทืจืคื ืืขืืืืงืกื ืืคืืขืจืงืืึทืืงืืื, ืืื ืืื ืืขื ืึทืจืืืงื ืืืจ ืืืขื ืืึธืื ืืืจ ืืื ืืื ืืืึธืก ืืขืฉืขืขื ืืฉื ืฆื ื ืขืืขื ืฆื ืืึธื ืืืึธืจ ืื ืคืืื.
ืฆื ืืขืืขืงื ืึท ืืึทืคืึทืื ืืื ืื ืขืจืืืึทืกื ืืขืืืขื ืืื ืข, Windows ืืื ืืจืื ื ืืฆืืง ืืขืฉืขืขื ืืฉ ืงืืืืื: ืื ืืืืขืจืืืื ืขืืืขื ื ืงืืึธืฅ, ืื ืกืืกืืขื ืืึธื ืืืึธืจืื ื ืงืืึธืฅ ืืื ืื ืืึทืื ืฉืขื ืืึธืืก.
ืืืืขืจืืืื ืขืืืขื ื ืงืืึธืฅ
ืืึธืก ืืื ืืขืจ ืืืืคึผื ืกืืึธืจืืืืฉ ืึธืจื ืคึฟืึทืจ ืกืืกืืขื ืืืืขืจืืืื ืืึธืืก. ืืึธืก ืืืื ืืขืฉืขืขื ืืฉื ืคืื ืืึทื ืืฆืขืจ ืืึธืืื / ืืึธืืึธืื, ืึทืงืกืขืก ืฆื ืึทืืืืฉืขืงืฅ, ืคึผืึธืืืืืง ืขื ืืขืจืื ืืขื ืืื ืื ืืขืจืข ืืืืขืจืืืื-ืคึฟืึทืจืืื ืืขื ืข ืึทืงืืืืืืืขืื. ืคืื ืงืืจืก, ืืืื ืื ืฆืื ืขืืขื ืคึผืึธืืืืืง ืืื ืงืึทื ืคืืืืขืจื.
ื ืืืขืจืึทืืืึธื ืคืื ื ืืฆืขืจืก ืืื ืืจืืคึผืขืก (ืืขืฉืขืขื ืืฉื 4798 ืืื 4799). ืืื ืื ืึธื ืืืื ืคืื ืึท ืืึทืคืึทืื, ืืึทืืืืึทืจืข ืึธืคื ืืืื ืืืจื ืืืืข ืืึทื ืืฆืขืจ ืึทืงืึทืื ืฅ ืืื ืืืืข ืืจืืคึผืขืก ืืืืฃ ืึท ืืืขืจืงืกืืืืฉืึทื ืฆื ืืขืคึฟืื ืขื ืงืจืึทืืขื ืืฉืึทืื ืคึฟืึทืจ ืืืื ืฉืึธืื ืืืง ืืึทื ืืืื ื. ืื ืืขืฉืขืขื ืืฉื ืืืขื ืืขืืคึฟื ืืขืืขืงื ืืืืืข ืงืึธื ืืืืืขืจ ืขืก ืืึทื ืืืืฃ ืืื, ื ืืฆื ืื ืืขืืืืื ืืึทืื, ืกืคึผืจืขืื ืฆื ืื ืืขืจืข ืกืืกืืขืืขื.
ืฉืึทืคืื ื ืคืื ืึท ืืืืข ืืฉืืื ืืื ืขื ืืขืจืื ืืขื ืืื ืืืืข ืืจืืคึผืขืก (ืืขืฉืขืขื ืืฉื 4720, 4722-4726, 4738, 4740, 4767, 4780, 4781, 4794, 5376 ืืื 5377). ืื ืืึทืคืึทืื ืงืขื ืขื ืืืื ืึธื ืืืืื, ืืืฉื, ืืืจื ืึทืืื ื ืึท ื ืืึทืข ืืึทื ืืฆืขืจ ืฆื ืื ืืืืข ืึทืืืื ืืกืืจืึทืืึธืจืก ืืจืืคึผืข.
ืืึธืืื ืคืจืืืื ืืื ืึท ืืืืข ืืฉืืื (ืืขืฉืขืขื ืืฉ 4624). ืจืขืกืคึผืขืงืืึทืืึทื ืืืืขืจื ืงืืึธืฅ ืืื ืืื ืึท ืคืขืื ืืฉืืื, ืืื ืืืขื ืืืคืืฆืืจื ืึท ืืึธืืื ืืื ืืขืจ ืึท ืืืืข ืืฉืืื ืงืขื ืืืื ืขื ืื ืึธื ืืืื ืคืื ืึท ืืึทืคืึทืื. ืืขืฉืขืขื ืืฉ 4624 ืืืื ืื ืงืืืื ืืึธืืื ืก ืืื ืืขืจ ืึท ืคืขืื ืืฉืืื, ืึทืืื ืืืขื ืคึผืจืึทืกืขืกืื ื ืืขืฉืขืขื ืืฉื, ืืืจ ืืึทืจืคึฟื ืฆื ืคืืืืขืจ ืืขืฉืขืขื ืืฉื ืืื ืื ืคืขืื ืืื ืึทื ืืขืจืฉ ืคืื ืื ืืืขืจืงืกืืืืฉืึทื ื ืึธืืขื.
ืึทื ืคึผืจืืืื ืฆื ืงืืึธืฅ ืืื ืืื ืื ืกืคึผืขืกืึทืคืืื ืืฉืืื (ืืขืฉืขืขื ืืฉ 4648). ืืขื ืืึทืคึผืึทื ื ืืืขื ืืขืจ ืคึผืจืึธืฆืขืก ืืื ืคืืืกื ืืืง ืืื "ืืืืคื ืืื" ืืึธืืข. ืืึธืก ืืึธื ื ืืฉื ืคึผืึทืกืืจื ืืขืฉืึทืก ื ืึธืจืืึทื ืึธืคึผืขืจืึทืฆืืข ืคืื โโืกืืกืืขืืขื, ืึทืืื ืึทืืึท ืืขืฉืขืขื ืืฉื ืืืื ืืืื ืงืึทื ืืจืึธืืื.
ืืึทืงืื ื / ืึทื ืืึทืงืื ื ืื ืืืขืจืงืกืืืืฉืึทื (ืืขืฉืขืขื ืืฉื 4800-4803). ืื ืงืึทืืขืืึธืจืืข ืคืื โโืกืึทืกืคึผืืฉืึทืก ืืขืฉืขืขื ืืฉื ืืืื ืงืืื ืึทืงืฉืึทื ื ืืืึธืก ืืขื ืขื ืคืืจืืขืงืืืขื ืืืืฃ ืึท ืคืืจืฉืคืืจื ืืืขืจืงืกืืืืฉืึทื.
ืคืืจืขืืืึทืื ืงืึทื ืคืืืืขืจืืืฉืึทื ืขื ืืขืจืื ืืขื (ืืขืฉืขืขื ืืฉื 4944-4958). ืืึธื, ืืืขื ืื ืกืืึธืืื ื ื ืืึท ืืืืืืืืืจื, ืื ืคืืืจืืืึทื ืงืึทื ืคืืืืขืจืืืฉืึทื ืกืขืืืื ืืก ืงืขื ืืืืฉื, ืืืึธืก ืืืขื ืคืึทืจืฉืึทืคื ืคืึทืืฉ ืคึผืึทืืึทืืืืื. ืืื ืจืืึฟ ืงืึทืกืขืก, ืขืก ืืื ื ืื ืืึทืจืคึฟื ืฆื ืงืึธื ืืจืึธืืืจื ืึทืืึท ืขื ืืขืจืื ืืขื, ืึธืืขืจ ืขืก ืืืขื ืืืฉืืืื ื ืื ืฉืึทืื ืฆื ืืืืกื ืืืขืื ืืื.
ืงืึทื ืขืงืืื ื ืคึผืืื'ื 'ืคึผืืืึท ืืขืืืืกืขืก (ืืขืฉืขืขื ืืฉ 6416 ืืื ืืืืื ืคึฟืึทืจ Windows 10). ืขืก ืืื ืืืืืืืง ืฆื ืืึทืืื ืึทื ืืืื ืืืืฃ ืืขื ืืืื ืืืืขืจื ืืืืฉืึทืืืึทืื ืืึธื ื ืื ืคืึทืจืืื ืื ื ืืึท ืืขืืืืกืขืก ืฆื ืื ืืืขืจืงืกืืืืฉืึทื, ืึธืืขืจ ืคึผืืืฆืืื ื ืืื ืืึธื ืืึธืก.
Windows ืืืื 9 ืงืึธื ืืจืึธืืืจื ืงืึทืืขืืึธืจืืขืก ืืื 50 ืกืืืงืึทืืขืืึธืจืืขืก ืคึฟืึทืจ ืคืืื-ืืื ืื ื. ืื ืืื ืืืื ืืึทื ื ืคืื ืกืึทืืงืึทืืขืืึธืจืืขืก ืืืึธืก ืืึธื ืืืื ืขื ืืืืึทืื ืืื ืื ืกืขืืืื ืืก:
ืืึธืืึธื / ืืึธืืึธืคืฃ
- ืืึธืืึธื;
- ืืื ืืจืืืก;
- ืืฉืืื ืืึทืงืึทืื;
- ืื ืืขืจืข ืืึธืืึธื / ืืึธืืึธืคืฃ ืืขืฉืขืขื ืืฉื.
ืึทืงืึทืื ื ืืึทื ืึทืืขืืขื ื
- ืืึทื ืืฆืขืจ ืึทืงืึทืื ื ืืึทื ืึทืืขืืขื ื;
- ืืืืขืจืืืึทื ืืจืืคืข ืืึทื ืึทืืขืืขื ื.
ืคึผืึธืืืืืง ืืืืฉื
- ืงืึธื ืืจืึธืืืจื ืคึผืึธืืืืืง ืืืืฉื;
- ืึธืืขื ืืึทืงืืืฉืึทื ืคึผืึธืืืืืง ืืืืฉื;
- ืืขืจืืืืืขื ืืฉ ืคึผืึธืืืืืง ืืืืฉื.
ืกืืกืืขื ืืึธื ืืืึธืจ (Symmon)
Sysmon ืืื ืึท ื ืืฆื ืืขืืืื ืืื Windows ืืืึธืก ืงืขื ืขื ืจืขืงืึธืจืืืจื ืืขืฉืขืขื ืืฉื ืืื ืื ืกืืกืืขื ืงืืึธืฅ. ืืืืฉืึทืืืึทืื ืืืจ ืืึทืจืคึฟื ืฆื ืื ืกืืึทืืืจื ืขืก ืกืขืคึผืขืจืึทืืื.
ืื ืืขืืืข ืืขืฉืขืขื ืืฉื ืงืขื ืขื, ืืื ืคึผืจืื ืฆืืคึผ, ืืืื ืืขืคึฟืื ืขื ืืื ืื ืืืืขืจืืืื ืงืืึธืฅ (ืืืจื ืืขืื ืื ืืขืืขืื ืงืึธื ืืจืึธืืืจื ืคึผืึธืืืืืง), ืึธืืขืจ Sysmon ืืื ืืขืจ ืืขืืึทื. ืืืึธืก ืืขืฉืขืขื ืืฉื ืงืขื ืขื ืืืื ืืขื ืืืขื ืคืื Sysmon?
ืคึผืจืึธืฆืขืก ืฉืึทืคืื ื (ืืขืฉืขืขื ืืฉ ืฉืืึทื 1). ืื ืกืืกืืขื ืืืืขืจืืืื ืืขืฉืขืขื ืืฉ ืงืืึธืฅ ืงืขื ืขื ืืืื ืืึธืื ืืืจ ืืืขื ืึท *. ืขืงืกืข ืกืืึทืจืืขื ืืื ืืคืืื ืืืืึทืื ืืืื ื ืึธืืขื ืืื ืงืึทืืขืจ ืืจื. ืึธืืขืจ ื ืื ืขื ืืขื Sysmon, ืขืก ืืืขื ื ืืฉื ืงืขื ืขื ืฆื ืืืืึทืื ืื ืึทืคึผืืึทืงืืืฉืึทื ืืึทืฉ. ืืืืืข ืืืืืืืืืจื ืงืขื ืืคืืื ืืืื ืืขืจืืคึฟื ืืืฉืขืืืขื notepad.exe, ืึธืืขืจ ืืึธืก ืืื ืืขืจ ืืึทืฉ ืืืึธืก ืืืขื ืืจืขื ืืขื ืขืก ืฆื ืืืื.
ื ืขืฅ ืงืึทื ืขืงืฉืึทื ื (ืขืืืขื ื ืฉืืึทื 3). ืืึธื, ืขืก ืืขื ืขื ืึท ืคึผืืึทืฅ ืคืื ื ืขืฅ ืงืึทื ืขืงืฉืึทื ื, ืืื ืขืก ืืื ืืืืืขืืืขื ืฆื ืืึทืืื ืฉืคึผืืจ ืคืื ืืื ืึทืืข. ืึธืืขืจ, ืขืก ืืื ืืืืืืืง ืฆื ืืึทืืจืึทืืื ืึทื Sysmon, ื ืื ืขื ืืขื ืกืขืงืืจืืื ืงืืึธืฅ, ืงืขื ืขื ืืื ืื ืึท ื ืขืฅ ืคึฟืึทืจืืื ืืื ื ืฆื ืื ProcessID ืืื ProcessGUID ืคืขืืืขืจ, ืืื ืืืืึทืื ืื ืคึผืึธืจื ืืื IP ืึทืืจืขืกืขืก ืคืื ืื ืืงืืจ ืืื ืืขืกืืื ืืืฉืึทื.
ืขื ืืขืจืื ืืขื ืืื ืื ืกืืกืืขื ืจืขืืืกืืจื (ืืขืฉืขืขื ืืฉ ืฉืืึทื 12-14). ืื ืืืืึทืกื ืืืขื ืฆื ืืืืื ืืื ืฆื ืึทืืืึธืจืื ืืื ืฆื ืจืขืืืกืืจืืจื ืืื ืื ืจืขืืืกืืจื. ืืืืขืจืืืื ืงืืึธืฅ ืงืขื ืขื ืืึธื ืืึธืก, ืึธืืขืจ Sysmon ืืืืืื ืืืขืจ ืืื ืืขืืืื ืื ืขื ืืขืจืื ืืขื, ืืืขื, ืคึฟืื ืืื, ืคึผืจืึธืฆืขืก ืฉืืึทื ืืื ืื ืคืจืืขืจืืืงืข ืฉืืืกื ืืืขืจื.
ืฉืึทืคืื ื ืคืื ืืขืงืข (ืืขืฉืขืขื ืืฉ ืฉืืึทื 11). Sysmon, ื ืื ืขื ืืขื ืืืืขืจืืืื ืงืืึธืฅ, ืืืขื ืืืืึทืื ื ืื ืืืืื ืื ืึธืจื ืคืื ืืขืจ ืืขืงืข, ืึธืืขืจ ืืืื ืืืื ื ืึธืืขื. ืขืก ืืื ืงืืึธืจ ืึทื ืืืจ ืงืขื ืขื ื ืืฉื ืืึทืืื ืฉืคึผืืจ ืคืื ืึทืืฅ, ืึธืืขืจ ืืืจ ืงืขื ืขื ืงืึธื ืืจืึธืืืจื ืืืืขืจ ืืืืจืขืงืืขืจืื.
ืืื ืืืฆื ืืืึธืก ืืื ื ืืฉื ืืื ืืืืขืจืืืื ืงืืึธืฅ ืคึผืึทืืึทืกืื, โโืึธืืขืจ ืืื ืืื Sysmon:
ืืืืฉื ืคืื ืืขืงืข ืฉืึทืคืื ื ืฆืืื (ืืขืฉืขืขื ืืฉ ืฉืืึทื 2). ืขืืืขืืข ืืึทืืืืึทืจืข ืงืขื ืขื ืฉืืืื ืื ืื ืฉืึทืคืื ื ืืึธื ืคืื ืึท ืืขืงืข ืฆื ืืึทืืึทืืื ืขืก ืคืื ืจืืคึผืึธืจืฅ ืคืื ืืขืฆืื ืก ืืืฉืืคื ืืขืงืขืก.
ืืึธืืืื ื ืืจืืืืขืจืก ืืื ืืื ืึทืืืฉ ืืืืืจืขืจืื (ืืขืฉืขืขื ืืฉ ID 6-7). ืืึธื ืืืึธืจืื ื ืื ืืึธืืืื ื ืคืื ืืืืก ืืื ืืืื ืืจืืืืขืจืก ืืื ืืึผืจืื, ืงืึธื ืืจืึธืืืจื ืื ืืืืืืึทื ืืกืืืข ืืื ืื ืืืืืืงืืึทื.
ืฉืึทืคึฟื ืึท ืคืึธืืขื ืืื ืึท ืคืืืกื ืืืง ืคึผืจืึธืฆืขืก (ืืขืฉืขืขื ืืฉ ืฉืืึทื 8). ืืืื ืืืคึผ ืคืื ืืึทืคืึทืื ืืืึธืก ืืืื ืืึทืจืฃ ืืืื ืืึธื ืืืึธืจืขื.
RawAccessRead events (ืขืืืขื ื ืฉืืึทื 9). ืืืกืง ืืืืขื ืขื ืึทืคึผืขืจืืืฉืึทื ื ื ืืฆื ".". ืืื ืื ืืืึทืกื ืืขืจืืืึทื ืคืื ืงืึทืกืขืก, ืึทืืึท ืืขืืืงืืื ืืึธื ืืืื ืืขืืืืื ืึทืื ืึธืจืืึทื.
ืฉืึทืคึฟื ืึท ื ืึธืืขื ืืขืงืข ืืืึทื (ืืขืฉืขืขื ืืฉ ืฉืืึทื 15). ืึท ืืขืฉืขืขื ืืฉ ืืื ืืึธืื ืืืขื ืึท ืืขืืืืกื ืืขืงืข ืืืึทื ืืื ืืืฉืืคื ืืืึธืก ืขืืืฅ ืืขืฉืขืขื ืืฉื ืืื ืึท ืืึทืฉ ืคืื ืื ืืื ืืึทืื ืคืื ืืขืจ ืืขืงืข.
ืฉืึทืคึฟื ืึท ื ืึธืืขื ืจืขืจ ืืื ืงืฉืจ (ืืขืฉืขืขื ืืฉ ืฉืืึทื 17-18). ืืจืึทืงืื ื ืืืืืข ืงืึธื ืืืึธืก ืงืึทืืืื ืึทืงืืืฅ ืืื ืื ืืขืจืข ืงืึทืืคึผืึธืื ืึทื ืฅ ืืืจื ืื ืืขืืืืกื ืจืขืจ.
WMI ืืขืืืงืืื (ืืขืฉืขืขื ืืฉ ืฉืืึทื 19). ืจืขืืืกืืจืึทืฆืืข ืคืื โโืืขืฉืขืขื ืืฉื ืืืึธืก ืืขื ืขื ืืืฉืขื ืขืจืืืืึทื ืืืขื ืึทืงืกืขืกืื ื ืื ืกืืกืืขื ืืืจื ืื WMI ืคึผืจืึธืืึธืงืึธื.
ืฆื ืืึทืฉืืฆื Sysmon ืืื, ืืืจ ืืึทืจืคึฟื ืฆื ืืึธื ืืืึธืจ events ืืื ID 4 (Sysmon ืกืืึธืคึผืคึผืื ื ืืื ืกืืึทืจืืื ื) ืืื ID 16 (Sysmon ืงืึทื ืคืืืืขืจืืืฉืึทื ืขื ืืขืจืื ืืขื).
ืืึทืื ืฉืขื ืืึธืืก
Power Shell ืืื ืึท ืฉืืึทืจืง ืืขืฆืืึทื ืคึฟืึทืจ ืึธื ืคืืจืื ื Windows ืื ืคืจืึทืกืืจืึทืงืืฉืขืจ, ืึทืืื ืื ืืืืขืจ ืืขื ืขื ืืืื ืึทื ืึท ืึทืืึทืงืขืจ ืืืขื ืงืืืึทืื ืขืก. ืขืก ืืขื ืขื ืฆืืืื ืงืืืืื ืืืจ ืงืขื ืขื ื ืืฆื ืฆื ืืึทืงืืืขื Power Shell ืืขืฉืขืขื ืืฉ ืืึทืื: Windows PowerShell ืงืืึธืฅ ืืื Microsoft-WindowsPowerShell/Operational Log.
Windows PowerShell ืงืืึธืฅ
ืืึทืืึท ืฉืคึผืืึทืืขืจ ืืึธืืืื (ืืขืฉืขืขื ืืฉ ืฉืืึทื 600). PowerShell ืคึผืจืึทืืืืืืขืจื ืืขื ืขื ืืืืื ืืืึธืก ืฆืืฉืืขืื ืึท ืืงืืจ ืคืื ืืึทืื ืคึฟืึทืจ PowerShell ืฆื ืืขื ืืื ืคืืจื. ืคึฟืึทืจ ืืืึทืฉืคึผืื, ืืขืืืื-ืืื ืคึผืจืึทืืืืืืขืจื ืงืขื ืืืื Windows ืกืืืืืืข ืืืขืจืืึทืืึทืื ืึธืืขืจ ืื ืกืืกืืขื ืจืขืืืกืืจื. ืื ืืืขืจืืืฉืึทื ืก ืคืื ื ืืึท ืกืึทืคึผืืืืขืจื ืืืื ืืืื ืืึธื ืืืึธืจืขื ืืื ืกืืจ ืฆื ืืขืืขืงื ืืืืืข ืืขืืืงืืื ืืื ืฆืืื. ืคึฟืึทืจ ืืืึทืฉืคึผืื, ืืืื ืืืจ ืืขื WSMan ืึทืคึผืืจืื ื ืฆืืืืฉื ืื ืคึผืจืึทืืืืืืขืจื, ืึท ืืืืึทื PowerShell ืกืขืกืืข ืืื ืกืืึทืจืืขื.
Microsoft-WindowsPowerShell / ืึทืคึผืขืจืืืฉืึทื ืึทื ืงืืึธืฅ (ืึธืืขืจ MicrosoftWindows-PowerShellCore / Operational ืืื PowerShell 6)
ืืึธืืืืข ืืึธืืื ื (ืืขืฉืขืขื ืืฉ ืฉืืึทื 4103). ืืขืฉืขืขื ืืฉื ืงืจืึธื ืืื ืคึฟืึธืจืืึทืฆืืข ืืืขืื ืืขืืขืจ ืขืงืกืึทืงืืืืึทื ืืึทืคึฟืขื ืืื ืื ืคึผืึทืจืึทืืขืืขืจืก ืืื ืืืึธืก ืขืก ืืื ืืขืจืืคื.
ืกืงืจืืคึผื ืืืึทืงืื ื ืืึธืืื ื (ืืขืฉืขืขื ืืฉ ืฉืืึทื 4104). ืกืงืจืืคึผื ืืืึทืงืื ื ืืึธืืื ื ืืืืึทืื ืืขืืขืจ ืืืึธืง ืคืื PowerShell ืงืึธื ืขืงืกืึทืงืืืืึทื. ืืคืืื ืืืื ืึท ืึทืืึทืงืขืจ ืคืจืืืื ืฆื ืืึทืืึทืืื ืื ืืึทืคึฟืขื, ืืขื ืืืคึผ ืคืื ืืขืฉืขืขื ืืฉ ืืืขื ืืืืึทืื ืื PowerShell ืืึทืคึฟืขื ืืืึธืก ืืื ืึทืงืฉืื ืขืงืกืึทืงืืืืึทื. ืืขืจ ืืขืฉืขืขื ืืฉ ืืืคึผ ืงืขื ืขื ืืืื ืงืืึธืฅ ืขืืืขืืข ื ืืืขืจืืง-ืืืจืื ืึทืคึผื ืงืึทืืืก, ืื ืืขืฉืขืขื ืืฉื ืืขื ืขื ืืืืฉืึทืืืึทืื ืจืขืงืึธืจืืขื ืืื ืืืขืจืืึธืืกืข, ืึธืืขืจ ืืืื ืึท ืกืึทืกืคึผืืฉืึทืก ืืึทืคึฟืขื ืึธืืขืจ ืฉืจืืคื ืืื ืืขื ืืฆื ืืื ืึท ืืืึธืง ืคืื ืงืึธื, ืขืก ืืืขื ืืืื ืืึธืื ืืื ืึท ืืืืจืขื ืื ื ืฉืืจืขื ืืงืืึทื.
ืืืืข ืืึธื ืึทื ืึทืืึธื ืื ืืขืฆืืึทื ืืื ืงืึทื ืคืืืืขืจื ืฆื ืืึทืืืขื ืืื ืึทื ืึทืืืื ืื ืืขืฉืขืขื ืืฉื, ื ืึธื ืืืืึทืืื ื ืฆืืื ืืืขื ืืืื ืคืืจืืื ืื ืฆื ืจืขืืืฆืืจื ืื ื ืืืขืจ ืคืื ืคืึทืืฉ ืคึผืึทืืึทืืืืื.
ืืื ืืื ืื ืืื ืื ืืึทืืขืจืงืื ืืขื ืืืึธืก ืืึธืืก ืืืจ ืงืืืึทืื ืคึฟืึทืจ ืืื ืคึฟืึธืจืืึทืฆืืข ืืืืขืจืืืื ืึทืืึทืฅ ืืื ืืืึธืก ืืืฉืืจืื ืืืจ ื ืืฆื ืคึฟืึทืจ ืืขื. ืืืื ืขืจ ืคืื ืืื ืืืขืจ ืคืึธืงืืก ืืขืืืื ืืื ืกืึทืืืฉืึทื ื ืคึฟืึทืจ ืึทืืึทืืื ื ืืื ืคึฟืึธืจืืึทืฆืืข ืืืืขืจืืืื ืืขืฉืขืขื ืืฉื. ืฆื ืกืึธืืืืข ืื ืคึผืจืึธืืืขื ืคืื ืงืึทืืขืงืืื ื ืืื ืึทื ืึทืืืืืื ื ืืึธืืก, ืืืจ ืงืขื ืขื ืคึฟืึธืจืฉืืึธืื ืฆื ื ืขืืขื ืึท ื ืขืขื ืืขืจ ืงืืง ืืื , ืืืึธืก ืงืขื ืขื ืงืึธืืคึผืจืขืก ืกืืึธืจื ืืึทืื ืืื ืึท ืคืึทืจืืขืืืขื ืืฉ ืคืื 20:1, ืืื ืืืื ืืื ืกืืึทืืืจื ืืืึทืฉืคึผืื ืคืื ืขืก ืืื ืืืืืืช ืฆื ืคึผืจืึทืกืขืกืื ื ืึทืจืืืฃ ืฆื 60000 ืืขืฉืขืขื ืืฉื ืคึผืขืจ ืกืขืงืื ืืข ืคึฟืื 10000 ืงืืืืื.
ืืงืืจ: www.habr.com