Dispositivo Plug and Play (PnP) è un termine generico che si riferisce a qualsiasi dispositivo hardware che possa essere rilevato automaticamente da un computer senza la necessità un hardware di configurazione come dip switch o jumper. Monitor, mouse e tastiere sono tutti dispositivi PnP, come le unità flash USB, le schede di memoria e i dischi rigidi. Il monitoraggio dei PnP connessi alla rete è una parte importante dei requisiti di audit di un’azienda.
Il cmdlet 'Get-PnP' in PowerShell restituisce l'elenco di tutti i dispositivi Plug and Play connessi alla rete. In base alle proprietà specificate, questo cmdlet può restituire un elenco di dispositivi PnP suddivisi per stato attuale, ID istanza o classe del dispositivo.
Un approccio più semplice alla rilevazione di dispositivi PnP è quello di utilizzare la dashboard di ADAudit Plus. ADAudit Plus consente di trovare facilmente gli eventi relativi ai dispositivi Plug and Play, grazie alla sua opzione “Filtri avanzati”. Il seguente confronto mostra come ottenere info sui dispositivi PnP con PowerShell e con ADAudit Plus e come il processo sia più semplice con ADAudit Plus.
Eseguire il cmdlet 'Get-PnP'. La sola esecuzione di questo cmdlet restituisce un elenco di dispositivi PnP.
PS C:\>Get-PnpDevice
Aggiungendo varie proprietà al cmdlet “Get-Pnp” può aiutare a recuperare risultati più specifici
PS C:\>Get-PnpDevice -InstanceId 'USB\VID_8087&PID_0024\5&3541780&0&1'
Aggiungere la proprietà “PresentOnly” produce un elenco dei dispositivi presenti. È inoltre possibile specificare lo stato dei dispositivi usando il codice qui sotto.
Codice: PS C:\>Get-PnpDevice -PresentOnly -Status ERROR,DEGRADED,UNKNOWN
È inoltre possibile recuperare un elenco dei PnP in base alla classe del dispositivo usando la proprietà “Class”.
Codice: PS C:\>Get-PnpDevice -Class 'Keyboard'
Accedere alla console web di ADAudit Plus con credenziali autorizzate. Navigare fino a “Controllo server” ed entrare nella scheda “Controllo archivi USB” nel pannello di sinistra.
Nel menù a tendina, selezionare l’opzione “Rimuovi dispositivo Plug in”.
Con l’opzione “Ricerca avanzata”, è possibile scegliere una varietà di opzioni di filtraggio per cercare uno specifico dispositivo.