Versteckte Informationen aus der Eingabeaufforderung

[BuckFix]

Kommen euch solche Fragen bekannt vor:

Wann wurde der Rechner zuletzt neu gestartet?
Was ist hier überhaupt für ein Prozessor drin?
Wieviel Speicher ist hier eingebaut?
Seit wann ist denn das Betriebssystem hier installiert?
Welche BIOS-Version hat das Mainboard?

Besonders, wenn es sich nicht um den eigenen Rechner handelt, folgt auf eine dieser Fragen entweder eine wilde Klick-Arie, oder eine sehr lange "Denkpause".

Dabei sind diese und noch viele andere Informationen durchaus schnell auf einen Blick verfügbar - wenn man weiss wo.

Die Frage nach dem Speicher oder dem Prozessor ist hier noch die leichte Aufgabe: diese Informationen lassen sich auch unter Systemsteuerung -> System ablesen.
Die anderen Fragen kann diese Anzeige jedoch nicht beantworten.

Wir brauchen Informationen über das System, also befragen wir nun das danach benannte Tool unter (Alle) Programme -> Zubehör -> Systemprogramme -> Systeminformationen

1Systeminformationen.JPG

Hier erhalten wir zwar eine Unmenge an wichtigen und weniger wichtigen Informationen, untergliedert in die vier Bereiche
Systemübersicht, Hardwareressourcen, Komponenten und Softwareumgebung.
Zumindest haben wir ausser dem Prozessor und dem Speicher nun aber wenigstens auch die Daten des BIOS. Die Frage nach dem letzten Neustart oder dem Installationsdatum wird aber auch hier nicht beantwortet.

Um diese Fragen zu beantworten, müssen wir unter Vista tatsächlich zu einem Trick greifen. Das oben genannte Programm "Systeminformationen" startet in Wahrheit die "%SystemRoot%\system32\msinfo32.exe".

1msinfo32.JPG

Da die Eingabe im Vista-Suchfeld beim Suchbegriff "Systeminfo" zwangsläufig dieses Programm findet und bei Betätigung von [Enter] dann auch startet, kommt man erst garnicht auf die Idee, dass es da noch etwas anderes gibt.

Tatsächlich gibt es aber noch einen Konsolenbefehl "Systeminfo" mit welchem die gleichnamige .exe unter "C:\Windows\System32\systeminfo.exe" gestartet wird.

1Systeminformationen2.JPG

Genau hier finden wir nun auch die Antworten auf die bisher noch offenen Fragen.
Wir könnten jetzt die systeminfo.exe einfach über "Ausführen" (WinKey+R) starten, aber dann würde das Programm einfach nur "durchrattern" und wir hätten nichts gesehen.

Deshalb starten wir das Programm aus der Eingabeaufforderung heraus. Die Eingabeaufforderung findet man unter (Alle) Programme -> Zubehör -> Eingabeaufforderung. In diesem Fall benötigen wir auch keine Administratorrechte, also können wir die Eingabeaufforderung einfach per Doppelklick starten.
Geben wir systeminfo ein und betätigen die Entertaste, sammelt das Programm ein paar Sekunden lang die Daten aus dem System zusammen und präsentiert uns dann folgende Ausgabe:

1Systeminformationen3.JPG

Die Ausgabe lässt sich noch weit unterhalb des dargestellten Bildausschnitts scrollen und gibt dort dann noch Informationen vom Eingabegebietsschema über eine Auflistung aller installierter Hotfixes, bis hin zur installierten Netzwerkkarte samt IP-Adresse aus.

Mit dieser Ausgabe können wir nun auch die Fragen nach dem letzten Rechnerstart und dem ursprünglichen Installationsdatum beantworten.

Wer vielleicht eine nur einzelne Information (wie z.B. die Systemstartzeit) aus dieser Auflistung öfter oder regelmässig abrufen möchte, kann dies ebenfalls mit einem verketteten Kommando auslesen.

Dafür starten wir eine Eingabeaufforderung "cmd" mit dem Parameter "/k", damit sie nicht gleich wieder schliesst, starten mit "systeminfo" das Programm und verketten dieses mit einer Pipe "|" mit dem Filter "findstr" gefolgt von unserem Suchbegriff. Hört sich kompliziert an, ist aber -wie man an den untenstehenden Codebeispielen erkennt- ganz einfach.

Hierfür legt man sich dann eine neue Verknüpfung mit folgendem Inhalt an:

cmd /k "systeminfo.exe|findstr Systemstartzeit:"

und man erhält als Ausgabe nur die betreffende Zeile aus den ausgewählten Informationen.
Die Bezeichnungen sind hier bei Windows Vista etwas unterschiedlich gegenüber Windows XP. Dort müsste man nach "Systembetriebszeit:" suchen, um die gewünschte Ausgabe zu erhalten.

"Systemstartzeit:" kann hier natürlich mit allen anderen vorhandenen Werten ersetzt werden.
Für das Installationsdatum wäre der Befehl dann:

cmd /k "systeminfo.exe|findstr Ursprüngliches"

oder bei der Suche nach mehrteiligen Bezeichnern z.B.

cmd /k "systeminfo.exe|findstr /C:"Ursprüngliches Installationsdatum""

Über die weiteren Filtermöglichkeiten gibt der Befehl "findstr /?" in der Eingabeaufforderung Auskunft.

Prinzipiell funktioniert dies genauso auch unter Windows XP pro. Man muss hierbei nur beachten, dass dort einige Bezeichner anders lauten. Unter XP wäre z.B. anstatt "Systemstartzeit:" der Bezeichner "Systembetriebszeit:" einzusetzen. Unter der XP Home Edition fehlt diese Funktion leider.

Für Fragen oder Hinweise bitte dann einen neuen Beitrag unter der Rubrik Windows Vista allgemein oder auch Windows XP allgemein erstellen.