Encuentre aplicaciones utilizadas recientemente mediante SCCM CMPivot Query

En este artículo, encontraremos aplicaciones utilizadas recientemente que utilizan la consulta CMPivot en SCCM. En cualquier computadora administrada por SCCM, puede encontrar qué aplicaciones se utilizaron más con la consulta CMPivot.

Una aplicación utilizada recientemente aquí significa las aplicaciones que fueron iniciadas y utilizadas por el usuario. Un ejemplo de aplicaciones utilizadas podría ser navegador, consola, servicio, etc.

CMPivot es una función muy útil en Configuration Manager. CMPivot le permite evaluar rápidamente el estado de los dispositivos en su entorno y tomar las medidas adecuadas.

Las consultas CMPivot son bastante útiles cuando desea encontrar información crítica de sus clientes administrados. Me encanta CMPivot porque es muy sencillo obtener la información de sus dispositivos.

CMPivot facilita la búsqueda de aplicaciones utilizadas recientemente desde una computadora o un conjunto de dispositivos. Puede obtener información sobre los conceptos básicos de CMPivot en la documentación de Microsoft CMPivot.

Si desea encontrar la lista de softwares instalados, consulte la siguiente guía: Encuentre software instalado usando SCCM CMPivot.

En este blog, hemos visto numerosos ejemplos de consultas CMPivot y a continuación enumero algunas importantes.

• Encuentre la versión de Dot Net usando SCCM CMPivot Query
• Consulta CMPivot para encontrar detalles y estado de TPM
• Encuentre versiones de Windows 11 usando SCCM | SQL | CMPivot
• Encuentre el navegador predeterminado usando SCCM CMPivot Query
• Consultar el valor del registro mediante CMPivot Query

Encuentre aplicaciones utilizadas recientemente mediante SCCM CMPivot Query

Veamos cómo encontrar aplicaciones utilizadas recientemente mediante la consulta SCCM CMPivot.

• Haga clic en Inicio e inicie la consola SCCM (Administrador de configuración).
• Vaya a Activos y cumplimiento > Descripción general > Colecciones de dispositivos.
• Haga clic con el botón derecho en una colección de dispositivos y seleccione Iniciar CMPivot.

Nota: Puede ejecutar CMPivot en una colección de dispositivos o en una sola computadora. Los dispositivos deben estar en línea para recuperar las aplicaciones utilizadas en ellos.

En la pestaña de consulta, ingrese la siguiente consulta CMPivot y haga clic en Ejecutar consulta para buscar las aplicaciones utilizadas recientemente.

CCMRecentlyUsedApplications | where (LastUsedTime > ago(2h)) | project CompanyName, ProductName, ProductVersion, LastUsedTime

En el comando anterior, el último tiempo de uso se establece en 2 horas. Puede cambiar este valor y configurarlo según sus requisitos.

En el resultado de la consulta de CMPivot, vemos una lista de todas las aplicaciones utilizadas recientemente junto con la última hora de uso, el nombre de la empresa, el nombre del producto y la versión del producto. Puede exportar todo el resultado de la consulta de CMPivot a un archivo CSV.

Uso de la consulta CMPivot de CCMRecfullyUsedApplications

“CCMRecfullyUsedApplications” le ayuda a encontrar las aplicaciones utilizadas recientemente en las computadoras. También puede incluir detalles adicionales en el resultado, como el nombre de la empresa, el nombre del producto, la versión del producto y la última hora de aplicación.

Si solo ejecuta el comando CCMRecfullyUsedApplications en una sola computadora, el resultado de la consulta CMPivot tendrá los siguientes detalles.

• Dispositivo
• Códigos de productos adicionales
• nombre de empresa
• Nombre del archivo del explorador
• Descripción del archivo
• Hash de propiedades de archivo
• Tamaño del archivo
• Versión del archivo
• Ruta de la carpeta
• Hora del último uso
• Último nombre de usuario
• Recuento de lanzamientos
• nombre MSI
• Idioma del producto
• nombre del producto
• Version del producto
• Recuento de lanzamientos

Encuentre aplicaciones utilizadas por el usuario con CMPivot Query

Si desea encontrar las aplicaciones utilizadas por un usuario específico, es posible con la consulta CMPivot. En una computadora, puede haber varios usuarios conectados y usted puede encontrar las aplicaciones utilizadas por un usuario específico.

En la pestaña de consulta de CMPivot, ingrese la siguiente consulta para encontrar las aplicaciones utilizadas por un usuario específico. En el comando, debes reemplazar el nombre de usuario con el nombre correcto y ejecutar la consulta.

CCMRecentlyUsedApplications | where Lastusername == 'mecmlab\cmadmin'

Consulta adicional: puede combinar las dos consultas CMPivot anteriores (lastusedtime y Lastusername) para encontrar las aplicaciones utilizadas recientemente por un usuario en un momento específico y mostrar detalles adicionales.

CCMRecentlyUsedApplications | where (LastUsedTime > ago(8h)) and (Lastusername == 'mecmlab\cmadmin')
| project CompanyName, ProductName, ProductVersion, LastUsedTime