Autor: abrazalaweb

Volcado de SAM local en Windows:

Powershell:

$service=(Get-Service -name VSS)
if($service.Status -ne "Running"){$notrunning=1;$service.Start()}
$id=(gwmi -list win32_shadowcopy).Create("C:\","ClientAccessible").ShadowID
$volume=(gwmi win32_shadowcopy -filter "ID='$id'")
`cmd /c copy "$($volume.DeviceObject)\windows\system32\config\SAM"\`
$volume.Delete();if($notrunning -eq 1){$service.Stop()}

Herramientas exe:

Hobocopy   https://candera.github.io/hobocopy/  (fuentes: https://github.com/candera/hobocopy )

 

–

Tarea programada en Windows 10 para despertar al PC de estado de Suspensión o Hibernación (Sleep / Hibernate)

Tras muchas pruebas es imprescindible que tengamos el modo de hibernación activado (powercfg.exe /H ON) aunque sólo queramos despertar desde suspensión (no funciona sin el modo hibernación habilitado).

Es necesario activar también en Opciones de Energía, Configuración avanzada del plan, Sleep (suspensión), Permitir Activadores de Activación: Habilitar

Crear tarea básica y marcar la casilla en sus propiedades, pestaña condiciones “activar equipo para ejecutar esta tarea“.

Poner en modo hibernación (cmd.exe):

shutdown -f -h

Poner en modo suspensión (Powershell):

Add-Type -Assembly System.Windows.Forms [System.Windows.Forms.Application]::SetSuspendState(“Suspend”, $false, $true)

– Tareas Programadas: despertar de Suspensión / Hibernación
1 of 7
1234567