Un périphérique Plug-and-Play (PnP) est un terme générique désignant tout dispositif matériel pouvant être automatiquement détecté par un ordinateur sans nécessiter de matériel de configuration tel que des interrupteurs ou des cavaliers. Les écrans, les souris et les claviers sont des périphériques Plug-and-Play, tout comme les clés USB, les cartes mémoire et les disques durs. La surveillance des périphériques Plug-and-Play connectés à votre réseau est un élément crucial des exigences d'audit des entreprises.
La commande cmdlet « Get-PnP » dans PowerShell récupère une liste de tous les périphériques Plug-and-Play connectés à votre réseau. Sur la base de la propriété spécifiée, cette commande cmdlet peut récupérer une liste de périphériques Plug-and-Play en fonction de l'état actuel, de l'ID d'instance ou du dispositif d'une classe spécifiée.
Une approche plus simple pour détecter les périphériques Plug-and-Play serait d'utiliser le tableau de bord ADAudit Plus. ADAudit Plus vous permet de trouver facilement les événements Plug-and-Play en utilisant son option « Filtre avancé ». La comparaison suivante vous montre comment obtenir des périphériques Plug-and-Play avec PowerShell et avec ADAudit Plus et comment ADAudit Plus simplifie le processus.
Exécutez la commande cmdlet « Get-PnP ». Il suffit d'exécuter cette commande cmdlet pour récupérer une liste de périphériques Plug-and-Play.
PS C:\>Get-PnpDevice
L'ajout de diverses propriétés à la cmdlet « Get-Pnp » peut vous aider à obtenir des résultats plus spécifiques.
PS C:\>Get-PnpDevice -InstanceId 'USB\VID_8087&PID_0024\5&3541780&0&1'
L'ajout d'une propriété « PresentOnly » produit une liste de périphériques présents. Vous pouvez également spécifier le statut de l'appareil comme dans le code ci-dessous.
Code: PS C:\>Get-PnpDevice -PresentOnly -Status ERROR,DEGRADED,UNKNOWN
Vous pouvez également récupérer une liste de périphériques Plug-and-Play en fonction de la classe de périphérique en utilisant la propriété « Classe ».
Code: PS C:\>Get-PnpDevice -Class 'Keyboard'
Connectez-vous à la console web d'ADAudit Plus avec des informations d'identification autorisées. Accédez à l'onglet « Audit du serveur » et à l'onglet « Audit du stockage USB » dans le volet de gauche.
Dans la liste déroulante, sélectionnez l'option « Retirer le plug-in du périphérique ».
Dans l'option « Recherche avancée », vous pouvez choisir diverses options de filtrage pour rechercher un appareil spécifique.