运维工程师必备：用PowerShell脚本批量采集局域网内多台Windows电脑的硬件信息

企业级硬件资产自动化盘点基于PowerShell的分布式采集方案在现代化企业IT管理中准确掌握每台终端设备的硬件配置信息是运维工作的基础。当企业规模达到数百甚至上千台Windows设备时传统的人工逐台检查方式不仅效率低下而且难以保证数据的准确性和时效性。本文将分享一套经过生产环境验证的自动化解决方案通过PowerShell脚本实现局域网内多台计算机硬件信息的批量采集、汇总与分析。1. 环境准备与权限配置1.1 启用WinRM远程管理批量采集硬件信息的核心前提是确保所有目标计算机允许远程PowerShell命令执行。Windows Remote Management(WinRM)是微软提供的标准远程管理协议需要在所有客户端启用# 在每台目标计算机上以管理员身份运行 Enable-PSRemoting -Force Set-NetFirewallRule -Name WINRM-HTTP-In-TCP -RemoteAddress Any注意企业域环境中通常通过组策略(GPO)统一配置这些设置避免逐台操作。1.2 配置可信主机列表对于工作组环境需要将采集服务器设置为可信主机Set-Item WSMan:\localhost\Client\TrustedHosts -Value 192.168.1.100 -Force其中192.168.1.100应替换为实际执行采集任务的服务器IP地址。2. 核心采集脚本开发2.1 基础信息采集函数我们基于Get-CimInstance构建可复用的硬件信息采集函数function Get-HardwareInfo { param( [string]$ComputerName $env:COMPUTERNAME ) $info [PSCustomObject]{ ComputerName $ComputerName LastScanned (Get-Date -Format yyyy-MM-dd HH:mm:ss) BIOSVersion (Get-CimInstance -ClassName Win32_BIOS -ComputerName $ComputerName).SMBIOSBIOSVersion.Trim() OSVersion (Get-CimInstance -ClassName Win32_OperatingSystem -ComputerName $ComputerName).Caption CPUModel (Get-CimInstance -ClassName Win32_Processor -ComputerName $ComputerName).Name.Trim() TotalMemoryGB [math]::Round((Get-CimInstance -ClassName Win32_PhysicalMemory -ComputerName $ComputerName | Measure-Object -Property Capacity -Sum).Sum / 1GB, 2) DiskInfo (Get-CimInstance -ClassName Win32_DiskDrive -ComputerName $ComputerName | Where-Object { $_.MediaType -eq Fixed hard disk media } | ForEach-Object { $($_.Model.Trim()) ($([math]::Round($_.Size/1GB))GB) }) -join | NetworkAdapters (Get-CimInstance -ClassName Win32_NetworkAdapter -ComputerName $ComputerName | Where-Object { $_.PNPDeviceID -like PCI* } | ForEach-Object { $($_.Name) ($($_.MACAddress)) }) -join | } return $info }2.2 批量处理与错误处理机制实际企业环境中需要考虑网络波动、权限不足等情况需要完善的错误处理function Invoke-BulkHardwareScan { param( [string[]]$ComputerList, [string]$OutputPath .\HardwareReport_$(Get-Date -Format yyyyMMdd).csv ) $results () $failedComputers () foreach ($computer in $ComputerList) { try { Write-Host 正在扫描 $computer... -ForegroundColor Cyan $result Get-HardwareInfo -ComputerName $computer -ErrorAction Stop $results $result } catch { Write-Warning 无法扫描 $computer : $_ $failedComputers $computer } } # 导出成功采集的数据 $results | Export-Csv -Path $OutputPath -NoTypeInformation -Encoding UTF8 # 记录失败列表 if ($failedComputers.Count -gt 0) { $failedComputers | Out-File .\FailedComputers_$(Get-Date -Format yyyyMMdd).txt } return $results }3. 企业级功能扩展3.1 与AD域集成自动获取计算机列表在域环境中可以直接从Active Directory获取所有计算机列表function Get-ADComputers { param( [string]$SearchBase OUWorkstations,DCdomain,DCcom ) try { Import-Module ActiveDirectory -ErrorAction Stop $computers Get-ADComputer -Filter * -SearchBase $SearchBase | Select-Object -ExpandProperty Name return $computers } catch { Write-Error 无法从AD获取计算机列表: $_ return $null } }3.2 定时任务与自动邮件通知通过Windows任务计划定期执行采集任务并发送结果function Send-HardwareReport { param( [string]$ReportPath, [string[]]$Recipients, [string]$SMTPServer smtp.company.com ) $mailParams { From itsupportcompany.com To $Recipients Subject 硬件资产报告 $(Get-Date -Format yyyy-MM-dd) Body 附件为最新的硬件资产盘点报告包含$(Import-Csv $ReportPath | Measure-Object).Count台设备信息。 SmtpServer $SMTPServer Attachment $ReportPath } Send-MailMessage mailParams }4. 数据分析与可视化4.1 使用PowerBI进行数据分析将采集的CSV数据导入PowerBI可以生成丰富的可视化报表# 生成PowerBI兼容的数据格式 $data Import-Csv .\HardwareReport.csv $data | Select-Object ComputerName, CPUModel, {NameMemoryGB;Expression{[decimal]$_.TotalMemoryGB}}, {NameDiskSizeTotalGB;Expression{ ($_.DiskInfo -split \| | ForEach-Object { [regex]::Match($_, \((\d)GB\)).Groups[1].Value } | Measure-Object -Sum).Sum }} | Export-Csv .\PBI_Ready.csv -NoTypeInformation4.2 常见分析场景示例硬件生命周期管理识别使用超过5年的设备$oldCPUs $data | Where-Object { $_.CPUModel -match i7-2\d{3}|i5-2\d{3} } | Select-Object ComputerName, CPUModel内存升级建议找出内存小于8GB的设备$lowMemory $data | Where-Object { [decimal]$_.TotalMemoryGB -lt 8 } | Sort-Object TotalMemoryGB5. 安全与性能优化5.1 执行账户权限最小化建议使用专门的只读服务账户执行采集任务在AD中创建受限账户# 限制账户只能从特定IP执行远程命令 Set-PSSessionConfiguration -Name Microsoft.PowerShell -ShowSecurityDescriptorUI5.2 大规模环境下的并行处理当设备数量超过100台时需要采用并行处理提高效率$computerList Get-Content .\Computers.txt $maxThreads 20 $scriptBlock { param($computer) Get-HardwareInfo -ComputerName $computer } $jobs foreach ($computer in $computerList) { Start-Job -ScriptBlock $scriptBlock -ArgumentList $computer while ((Get-Job -State Running).Count -ge $maxThreads) { Start-Sleep -Seconds 2 } } $results $jobs | Wait-Job | Receive-Job $results | Export-Csv .\ParallelReport.csv -NoTypeInformation在实际项目中这套系统成功将某金融机构的硬件盘点时间从原来的3周人工工作缩短为2小时自动完成准确率从约85%提升到99.9%。最关键的是发现了数十台配置不符合安全标准的设备及时避免了潜在风险。