關於WMI對象 Get-WmiObject

標籤：windows   color   技術   資訊   

一什麼是WMI對象

Windows Management Instrumentation (WMI) 是 Windows 系統管理的核心技術，因為它可以按統一的方式公開各種類型的資訊。

我們在針對Powershell學習的過程中，經常會看到一些針對WMI調取的命令或指令碼，但是依然不知道WMI到底可以執行那些操作。

下面就以一些執行個體說明相關的問題。

二 Get-Wmiobject

我們需要首Crowdsourced Security Testing道自己的windows電腦支援那些可用的WMI類。

650) this.width=650;" title="image" style="background-image: none; display: inline" border="0" alt="image" src="http://img1.51cto.com/attachment/201407/17/705126_1405609602D6W3.png" "671" height="429" />

可以看到的類大概有上千個，那麼這些類都能擷取到那些資訊呢？

1 查看電腦BIOS資訊

650) this.width=650;" title="image" style="background-image: none; display: inline" border="0" alt="image" src="http://img1.51cto.com/attachment/201407/17/705126_1405609602G5re.png" "680" height="146" />

2 查看電腦作業系統資訊

650) this.width=650;" title="image" style="background-image: none; display: inline" border="0" alt="image" src="http://img1.51cto.com/attachment/201407/17/705126_14056096029rOo.png" "683" height="225" />

3 查看遠端電腦的相關資訊

650) this.width=650;" title="image" style="background-image: none; display: inline" border="0" alt="image" src="http://img1.51cto.com/attachment/201407/17/705126_14056096023Ck5.png" "688" height="181" />

註：在使用 Get-WmiObject 串連到遠端電腦時，該遠端電腦必須運行 WMI，並且，在預設配置下，您使用的帳戶必須是該遠端電腦上本機系統管理員群組的成員。遠程系統不需要安裝 Windows PowerShell。從而，您可以對未運行 Windows PowerShell 但可使用 WMI 的作業系統進行管理。

4 查看電腦的記憶體資訊

650) this.width=650;" title="image" style="background-image: none; display: inline" border="0" alt="image" src="http://img1.51cto.com/attachment/201407/17/705126_1405609602NbQ0.png" "715" height="128" />

5 有朋友在問怎麼能知道管道符後面的屬性呢？get-member

650) this.width=650;" title="image" style="background-image: none; display: inline" border="0" alt="image" src="http://img1.51cto.com/attachment/201407/17/705126_1405609602PKQF.png" "730" height="443" />