Powershell on Locodigital

Get-FileHash en PowerShell: verificar hash SHA256 de archivos

Wed, 23 Sep 2026 09:00:00 -0300

Descargaste el instalador de Firefox directamente desde el sitio oficial. El antivirus no protestó. Pero, ¿cómo saber si, entre el servidor de Mozilla y tu disco, nadie cambió ese archivo por una versión modificada? La respuesta está en dos líneas de PowerShell y un número de 64 caracteres hexadecimales.

Qué es Get-FileHash

Get-FileHash es un cmdlet nativo de PowerShell (disponible desde la versión 4.0) que calcula el valor de hash de cualquier archivo. Un hash es una "huella digital" matemática del contenido: cualquier cambio de un solo byte produce un hash completamente distinto. Si el hash que calculaste coincide con el que publicó el fabricante, el archivo es idéntico al que salió de su servidor.

Invoke-WebRequest: descargar archivos y probar URLs en PowerShell

Wed, 16 Sep 2026 09:00:00 -0300

El servidor de actualización de los agentes de endpoint dejó de responder en un Patch Tuesday. El equipo de infraestructura necesitaba comprobar si la dirección estaba accesible, descargar el instalador manualmente y validar el hash SHA256 — todo esto en un servidor core sin interfaz gráfica. Tres cmdlets de PowerShell lo resolvieron en menos de dos minutos.

¿Qué es Invoke-WebRequest?

El Invoke-WebRequest es el cmdlet de PowerShell que hace solicitudes HTTP y HTTPS — el equivalente a curl en Linux o a wget. Devuelve un objeto con el código de estado, los headers de la respuesta, las cookies y el contenido. Está disponible desde PowerShell 3.0 en Windows y en PowerShell 7+ en cualquier plataforma.

Get-Acl: audita permisos de carpetas en Windows con PowerShell

Wed, 09 Sep 2026 09:00:00 -0300

En una auditoría interna, un administrador encontró una carpeta de proyectos confidenciales con el permiso Everyone — FullControl. Nadie sabía decir cuándo se había configurado así, y el registro de acceso mostraba que 40 cuentas habían leído archivos que no deberían. El Get-Acl habría revelado el problema en segundos.

¿Qué es una ACL en Windows?

¿Qué significa ACL en seguridad de sistemas?

ACL (Access Control List, lista de control de acceso) es la lista de permisos asociada a un archivo o carpeta en Windows — define quién puede leer, escribir, modificar o tener control total sobre ese recurso. Cada entrada de la lista se llama ACE (Access Control Entry) y contiene el usuario o grupo, el tipo de permiso y si es heredada de la carpeta padre o configurada directamente.

Get-Service en PowerShell: auditar servicios de Windows

Wed, 02 Sep 2026 09:00:00 -0300

Abres el Event Viewer después de una noche movida y encuentras errores de aplicación que nadie vio ocurrir. ¿La causa? Un servicio que debía estar en ejecución quedó detenido durante horas. El Get-Service de PowerShell es la herramienta que resuelve ese diagnóstico en segundos —y evita que te enteres del problema por el cliente.

Qué es Get-Service y cuándo usarlo

El Get-Service es un cmdlet nativo de PowerShell que devuelve objetos que representan los servicios instalados en Windows. Cada objeto trae propiedades como Name, DisplayName, Status y StartType —información suficiente para construir auditorías, alertas y scripts de remediación automatizados.

Cómo verificar si un archivo tiene virus antes de abrirlo

Tue, 01 Sep 2026 10:00:00 -0300

Descargas un instalador de un sitio que parece legítimo, el antivirus no se queja y haces doble clic. Tres días después notas que algo anda mal con la PC. Ese guion se repite con frecuencia porque el antivirus local no es omnisciente — depende de firmas actualizadas y de heurística que, contra malware nuevo, falla. Existe una capa extra, gratuita y de dos minutos, que deberías usar antes de abrir cualquier archivo sospechoso: VirusTotal combinado con la verificación de hash.

Fileless malware: qué es y cómo engaña a tu antivirus

Thu, 27 Aug 2026 09:00:00 -0300

Instalas un buen antivirus, mantienes Windows actualizado y aun así tu máquina puede verse comprometida sin que aparezca ningún archivo sospechoso en el disco. Eso es lo que hace el fileless malware: el código malicioso vive enteramente en la RAM, se disfraza de herramientas legítimas del sistema y desaparece con el siguiente reinicio — pero antes ya hizo el daño.

¿Qué es el fileless malware?

El fileless malware, o malware sin archivo, es código malicioso que no escribe ejecutables en el disco duro. En vez de crear un archivo .exe o .dll que pueda detectarse por firma, funciona directamente en la memoria RAM, inyectando comandos en procesos legítimos del sistema operativo.

Get-LocalUser: auditar cuentas locales en Windows con PowerShell

Wed, 26 Aug 2026 08:00:00 -0300

¿Sabes exactamente cuántas cuentas de usuario existen en tu Windows en este momento? Mucha gente no lo sabe — y esa es justamente la brecha que un atacante con acceso inicial va a explotar: crear una cuenta oculta con nombre genérico, habilitarla con contraseña y mantener persistencia silenciosa. Get-LocalUser es el cmdlet que expone todo esto en una sola línea.

Qué es Get-LocalUser

El Get-LocalUser forma parte del módulo Microsoft.PowerShell.LocalAccounts, disponible de forma nativa desde PowerShell 5.1 (Windows 10 / Server 2016 en adelante). Devuelve todos los usuarios locales de la máquina — cuentas creadas manualmente, cuentas integradas del sistema (Administrator, Guest, DefaultAccount, WDAGUtilityAccount) y cuentas vinculadas a una cuenta Microsoft.

Cómo ver puertos abiertos en Windows con Get-NetTCPConnection

Wed, 19 Aug 2026 09:00:00 -0300

¿Sabes qué puertos está exponiendo tu Windows en este momento? Una conexión abierta que no autorizaste puede ser malware comunicándose con un servidor de comando, un servicio mal configurado o simplemente un programa que se olvidó de cerrar el socket. PowerShell tiene un cmdlet hecho para esto: Get-NetTCPConnection. Es más potente que el viejo netstat y permite filtrar, combinar y automatizar directo en el pipeline.

Get-NetTCPConnection vs netstat: ¿cuál es la diferencia?

netstat -ano existe desde el DOS y todavía funciona — pero la salida es texto plano, difícil de filtrar sin redirigir a findstr. Get-NetTCPConnection devuelve objetos de PowerShell, así que puedes usar Where-Object, Select-Object, Sort-Object e incluso exportar a CSV sin esfuerzo. La diferencia práctica: filtrar por proceso, estado y dirección remota al mismo tiempo — algo que en netstat exige dos comandos y regex a mano.

Get-WinEvent — cómo investigar errores y cuelgues en Windows

Wed, 12 Aug 2026 09:00:00 -0300

La PC se reinició sola a las tres de la madrugada. Abres el Visor de eventos de Windows y encuentras 40.000 entradas sin filtrar. Diez minutos después sigues desplazándote por la pantalla. Con el cmdlet Get-WinEvent en PowerShell, llegas a la causa en menos de un minuto — y de paso puedes automatizar el barrido para que corra cada semana.

Por qué Get-WinEvent y no el Visor de eventos

El Visor de eventos es bueno para la exploración casual. Cuando ya sabes qué buscas — un cuelgue, un servicio que se detuvo, errores de la madrugada — la interfaz gráfica se convierte en un obstáculo. Get-WinEvent filtra del lado del servidor: solo los eventos que coinciden con el criterio llegan a PowerShell, sin cargar el log entero en memoria.

Robocopy: backup automático en Windows sin instalar nada extra

Wed, 05 Aug 2026 09:00:00 -0300

¿Tienes backup de tus archivos? Probablemente sí. Pero ¿ese backup corre solo, de forma incremental, sin necesitar software de terceros? Si la respuesta es "no" o "no sé", Robocopy resuelve esto ahora mismo — y ya está instalado en tu Windows.

¿Qué es Robocopy?

Robocopy (Robust File Copy) es una herramienta de línea de comandos incluida en Windows desde Vista. A diferencia de xcopy y del simple copiar-pegar del Explorador, fue hecha para copias serias: retoma transferencias interrumpidas, copia solo los archivos que cambiaron (backup incremental), soporta copia paralela multi-thread y genera un log detallado de todo lo que pasó.

Cómo programar tareas en Windows sin GUI — schtasks en la práctica

Wed, 22 Jul 2026 09:00:00 -0300

¿Cuántos de ustedes abrieron alguna vez el Programador de Tareas gráfico de Windows, hicieron clic en "Crear tarea…" y se perdieron entre las pestañas de Desencadenadores, Acciones y Condiciones? schtasks.exe resuelve esto en la terminal, sin GUI, en una sola línea de comando — y está instalado en cualquier Windows desde el XP.

Si ya conoces el crontab de Linux, la lógica es similar: defines cuándo ejecutar y qué ejecutar. La diferencia principal es la sintaxis — y el hecho de que schtasks puede correr tareas con cualquier usuario, incluido SYSTEM, sin necesidad de una contraseña visible en el script.

SSH en Windows 11 sin PuTTY: OpenSSH nativo en 5 minutos

Thu, 09 Jul 2026 09:00:00 -0300

Durante años, conectarse a un servidor Linux desde Windows significaba descargar PuTTY, configurar sesiones, exportar claves en su formato propietario: un ritual que todo sysadmin se sabe de memoria. Eso terminó en 2018, cuando Microsoft agregó OpenSSH como componente opcional de Windows 10. En Windows 11 ya viene preinstalado. Probablemente tengas un cliente SSH completo en tu máquina ahora mismo y no lo sepas.

¿Qué es el OpenSSH nativo de Windows?

Microsoft portó OpenSSH —el mismo paquete que corre en Linux y macOS— como función opcional de Windows 10 (a partir de la versión 1809, de octubre de 2018) y como componente preinstalado en Windows 11. Esto incluye:

winget: instala y actualiza todas las apps de Windows en segundos

Wed, 08 Jul 2026 10:00:00 -0300

Formatear un PC del trabajo y tener que instalar Chrome, 7-Zip, VLC, Visual Studio Code, Notepad++, Git y otros diez programas más —uno por uno, cada uno con su instalador, cada uno con el bendito "siguiente, siguiente, finalizar"— es el tipo de cosa que hace que cualquier sysadmin pierda 40 minutos sin agregar nada. winget resuelve exactamente eso: un comando, todos los programas instalados.

Qué es winget

winget (Windows Package Manager) es el gestor de paquetes oficial de Microsoft, disponible por defecto en Windows 11 y en Windows 10 versión 1709 o superior. Funciona de forma parecida a apt en Debian o brew en macOS: buscas un paquete por nombre, lo instalas con un comando y el sistema se encarga de la descarga, la verificación y la instalación, sin pop-ups, sin asistentes gráficos, sin barra de herramientas indeseada incrustada en el instalador.

PowerShell 7.6 LTS: qué cambió y cómo migrar desde el 5.1

Wed, 10 Jun 2026 08:00:00 -0300

La mayoría de los entornos Windows corporativos todavía corre Windows PowerShell 5.1 — el que viene instalado por defecto en el sistema, nunca recibió grandes actualizaciones y quedó congelado en .NET Framework. El 18 de marzo de 2026, Microsoft lanzó PowerShell 7.6 LTS, construido sobre .NET 10 (también LTS), y la pregunta que muchos sysadmins se hacen ahora es: ¿de verdad vale la pena migrar? La respuesta corta es sí.

PowerShell para auditar logs de seguridad en Windows

Tue, 19 May 2026 09:00:00 -0300

Imagina que alguien pasó las últimas 48 horas intentando adivinar la contraseña de un usuario en tu servidor Windows. Sin monitoreo, nunca lo sabrías, hasta el día en que lo consiguiera. Windows registra todo esto en el Security Event Log. El problema es que el Event Viewer es lento, está lleno de clics y es imposible de automatizar. PowerShell resuelve eso en una línea.

Get-WinEvent: el cmdlet correcto para eventos de seguridad

Existe Get-EventLog (legado) y Get-WinEvent (moderno). Usa siempre Get-WinEvent: es significativamente más rápido en logs grandes, admite filtrado por hash directo en la consulta (sin traer todo a memoria primero) y ya no se sigue desarrollando en PowerShell 7+. Get-EventLog ni siquiera existe en PowerShell Core corriendo en Linux.

PowerShell para principiantes

Tue, 14 Apr 2020 00:00:00 -0300

Si usas Windows desde hace años y todavía abres el viejo cmd.exe para tareas de línea de comandos, te estás perdiendo una herramienta que cambió por completo la forma de administrar un sistema Microsoft: PowerShell. Y al contrario de lo que mucha gente piensa, no es solo un “prompt mejorado”: es un lenguaje de script orientado a objetos que corre en Windows, Linux y macOS. Vamos de cero a tu primer script útil en menos de 10 minutos.