Como obter o dispositivo PnP do computador remoto sem usar o PowerShell - ADAudit Plus

Um dispositivo Plug and Play (PnP) é um termo abrangente para qualquer dispositivo de hardware que pode ser detectado automaticamente por um computador sem a necessidade de qualquer hardware de configuração, como interruptores DIP ou jumpers. Monitores, mouse, teclados são dispositivos PnP, junto com unidades flash USB, cartões de memória e discos rígidos. O monitoramento do PnP conectado à sua rede é uma parte importante dos requisitos de auditoria da empresa.

O cmdlet "Get-PnP" no PowerShell recupera uma lista de todos os dispositivos PnP conectados à sua rede. Com base na propriedade especificada, este cmdlet pode recuperar uma lista de dispositivos PnP de acordo com o status atual, ID da instância ou dispositivo de uma classe especificada.

Uma abordagem mais simples para detectar dispositivos PnP seria usar o painel do ADAudit Plus. O ADAudit Plus permite que você encontre facilmente eventos relacionados a PnP usando sua opção "Filtro avançado". A comparação a seguir mostra como obter dispositivos PnP com o PowerShell e com o ADAudit Plus e como o ADAudit Plus simplifica o processo.

Windows PowerShell

Etapas para visualizar dispositivos PnP com o PowerShell

Execute o cmdlet "Get-PnP". A simples execução deste cmdlet recuperaria uma lista de dispositivos PnP.

Código:

PS C:\>Get-PnpDevice

Acrescentar várias propriedades ao cmdlet "Get-Pnp" pode ajudá-lo a recuperar resultados mais específicos

Código: Procurando dispositivos PnP com ID específico

PS C:\>Get-PnpDevice -InstanceId 'USB\VID_8087&PID_0024\5&3541780&0&1'

Acrescentar uma propriedade "PresentOnly" produz uma lista de dispositivos presentes. Você também pode especificar o status do dispositivo conforme o código abaixo.

Código: PS C:\>Get-PnpDevice -PresentOnly -Status ERROR,DEGRADED,UNKNOWN

Você também pode recuperar uma lista de PnPs com base na classe do dispositivo usando a propriedade "Class".

Código: PS C:\>Get-PnpDevice -Class 'Keyboard'

ADAudit Plus

Etapas para visualizar dispositivos PnP com o ADAudit Plus

Faça login no console da web do ADAudit Plus com credenciais autorizadas. Navegue até "Auditoria de servidor" e vá para a guia "Auditoria de armazenamento USB" no painel esquerdo.

Na lista suspensa, selecione a opção "Remover plug-in do dispositivo".

Na opção "Pesquisa avançada", você pode escolher diversas opções de filtros para procurar um dispositivo específico.

steps-to-view-pnp-devices-with-adaudit-plus

Vantagens de usar o ADAudit Plus para encontrar uma lista de dispositivos PnP.

  • Oferece uma funcionalidade de pesquisa poderosa para que você possa encontrar eventos específicos que deseja.
  • Fornece um relatório detalhado dos dispositivos PnP conectados à rede.
  • Painel de fácil acesso com visão consolidada de todos os seus relatórios para que você possa correlacioná-los.
  • Exporte relatórios facilmente no formato desejado (CSV, HTML, PDF, XLS).
  • Evite scripts complexos do PowerShell e simplifique a auditoria de alterações do AD com ADAudit Plus.

Recursos relacionados

Empresas que confiam no ADAudit Plus

Atenda a todas as necessidades de auditoria e segurança de TI
com o ADAudit Plus.