написать скрипт на powershell для мониторинга целлостности системы?

Для мониторинга целостности системы с помощью PowerShell можно использовать следующий скрипт:

# Проверка целостности системы

# Проверка наличия изменений в системных файлах
$systemFiles = Get-ChildItem -Path C:\Windows\System32 -Recurse
$hashes = @{}
foreach ($file in $systemFiles) {
    $hash = Get-FileHash -Path $file.FullName -Algorithm SHA256
    $hashes[$file.FullName] = $hash.Hash
}

# Сохранение хэшей в файл
$hashes | Out-File -FilePath C:\system_hashes.txt

# Проверка изменений
$oldHashes = Get-Content -Path C:\system_hashes.txt | ConvertFrom-StringData
foreach ($file in $systemFiles) {
    $oldHash = $oldHashes[$file.FullName]
    $newHash = Get-FileHash -Path $file.FullName -Algorithm SHA256
    if ($oldHash -ne $newHash.Hash) {
        Write-Host "Файл $file был изменен!"
    }
}

# Проверка наличия новых процессов
$processes = Get-Process
$oldProcesses = Get-Content -Path C:\system_processes.txt
$diffProcesses = Compare-Object -ReferenceObject $oldProcesses -DifferenceObject $processes -Property Name -PassThru
if ($diffProcesses) {
    Write-Host "Обнаружены новые процессы:"
    $diffProcesses | ForEach-Object { Write-Host $_.Name }
}

# Сохранение списка процессов в файл
$processes | Select-Object Name | Out-File -FilePath C:\system_processes.txt

Этот скрипт проверяет целостность системных файлов, а также отслеживает появление новых процессов в системе. Результаты мониторинга сохраняются в текстовые файлы для последующего сравнения.