我可以查询什么以查看Windows是否已启动并完成更新？

Question

我的目标是远程检查一组计算机（广泛的列表），不仅查看服务器是否已重新启动（通常是在上次重新启动时），而且还查看Windows是否在登录屏幕上完全启动并运行，并且不会重新启动以获取更多更新，或者仍在安装更新。

我确实找到了一个名为AppReadiness的服务，该服务将其停止，直到服务器重新启动为止。我担心如果将其设置为手动，则可能无法始终启动。有人可以确认这是否可靠吗？

编辑：当我写这篇文章时，我确实发现它已经停止，直到它说“正在处理更新，已完成100％，请不要关闭计算机”，但是当服务器挂起该消息时，AppReadiness服务启动了。还有什么更好看的吗？我已经阅读过其他有关不同问题的答案，例如检查C $是否可用，但是比AppReadiness可用的时间要早​​。

用于检查服务的代码：

$creds = Get-Credential -Message "Enter server credentials:" -UserName "SERVERNAME\Administrator"
Get-WmiObject Win32_Service -ComputerName "SERVERIPADDRESS" -Credential $creds | Where-Object {$_.Name -eq "AppReadiness"}

编辑2：另外，除了监视服务之外，我还尝试寻找诸如winlogon.exe和loginui.exe之类的进程来指导服务器的状况，但我没有收到想要记录的结果。我希望这些过程仅在登录GUI可见后才显示，从而显示服务器准备就绪的时间。

编辑3：

此编辑是针对@ Kelv.Gonzales的答案的，他说要检查Windows事件日志“ DHCPv4客户端服务已启动”日志条目。那是行不通的，与我监控的其他服务和事件不相上下。它在登录屏幕之前显示有效。

我的代码是：

$creds = Get-Credential -Message "Enter server credentials:" -UserName "SERVERNAME\Administrator"
$server = "IPADDRESSOFSERVER"

while($true)
{
    $event = Get-WmiObject Win32_NTLogEvent -ComputerName $server -Credential $creds -Filter "(logfile='System' AND eventcode = '50036')" | select -First 1
    $event.ConvertToDateTime($event.TimeWritten)
    Start-Sleep -Seconds 5
}

Answer 1

当然，那个班轮只会发射一次。您使用 WMI 而不是内置 PowerShell cmdlet - Get-Service的原因是什么？

我的建议是使用 WMI 事件观察器，使用您已有的东西，但以服务和任何依赖服务为目标，并让该事件在状态运行时通知您。

使用 PowerShell 监视和响应服务器上的事件

本文使用 PowerShell 和 VBScript 来执行此操作，但您也可以使用所有 PowerShell 来执行此操作。

您可以有一个临时或永久的观察者。

PowerShell 和事件：WMI 临时事件订阅

这些可能会有点深，所以，如果它们不适合您，您可以只使用 Do 循环中的一行，该循环在服务上线后停止。

基本示例：

$TargetHost = $env:COMPUTERNAME
do {
    $TargetOperation = Get-WmiObject Win32_Service -ComputerName $TargetHost  | 
    Where-Object {$_.Name -eq "AppReadiness"}
    "Checking host $TargetHost for service/process $($TargetOperation.Name)"
    Start-Sleep -Seconds 3
} until (($TargetOperation).State -eq 'Running')
"Validation of host $TargetHost for service/process $($TargetOperation.Name) complete"

# Results

Checking host WS70 for service/process AppReadiness
Checking host WS70 for service/process AppReadiness
Checking host WS70 for service/process AppReadiness
Validation of host WS70 for service/process AppReadiness complete

当然，您可以使用操作逻辑添加任意数量的服务或进程。

以上所有内容几乎适用于您想观看的任何内容。服务、进程、文件夹。

或者只是在循环中使用这个脚本。

获取远程登录状态 - Powershell

该脚本将返回本地或远程计算机的登录状态。返回类型包括“未登录”、“锁定”、“已登录”和“离线”。

其中最有用的部分是检查计算机是否处于锁定状态，尽管其他返回类型也可能有用。

这是一个简单的函数，可以轻松地包含在更大的脚本中。可以将返回类型更改为数字，以便调用脚本更轻松地解析返回值。

下载：获取远程登录状态.ps1