powershell20之使用wmi管理windows(二)powershell操作wmi

《powershell20之使用wmi管理windows(二)powershell操作wmi》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、・PowerShell2.0之使用WMI管理Windows(二)PowerShell操作WMI•时间:2011-01-22来源:醇客园作者:佚名字体:[i±±]浏览次数：1在PowerShell发布之前，标准的操作方法是使用编程脚本API调用一系列COM对象。调用COM客户端代码可以在各种语言中都能使用，只是典型的WMI客户端脚木代码使用VBScript编写，因为这样简单易行。代码会获取CIM对象的实例,并通过WQL查询和获取信息。结果是用标准的foreach循环获得的集合。下例为使用VBS获取winword,exo进程id的winword_pid.vbs脚本，代码如卜

2、：strComputer="classNamespace=/zwinmgmts:，z&strComputer&"rootcimv2"SetobjWIService二GetObject(classNamespace)query二"SELECT*fromWin32_ProcessWHEREName二'winword.exe'"Setresults=objWIScrvicc・ExccQucry(query)ForEachprocessinresultsWscript.Echoz，ProcessId:"&process・ProcessldNext使用WindowsScript

3、Host控制台应用宿主cscript.exe执行脚本的结果如图1所示。TAdainistrator:C:¥I!iD0¥SsysteB32¥indoTsPoTerShellvl.叭PoverShell.exePSC：PowerShell>cscript-winword_pid.ubsMicrosoftWindowsScriptHostUersion5.7版权所有查看原图(大图)图1执行结果1WMI查询工具Get-W

4、miObject在PowerShel1中针对WMI查找的命令是Get-WmiObjectcmdlet,用于将查询发送到CTM对象。通过WMT返冋结果会是.NET为CTM对象封装的PowerShel1集合,其中包含零到多个System.Management.Managementobject对象。与前面冗长的VBS代码不同的是Get-WmiObject选择有意义的默认值，不需要指定特定的主机名，默认为当前计算机。同样也不需要命名空间，默认为rootcimv2命名空间。通常情况下这个命名空间保存大多数需要管理的对象，如文件、进程、服务、网络设置及设备配置。下面使用Get-Wm

5、iObject重写前面用VBS获取word的pid的脚本，命名为uwinword_pid.psl^,代码如下:$qucry="SELECT*fromWin32ProcessWHEREName=，winword・cxc'〃Get-WmiObject-Query$query

6、selectProcessld执行结果如图2所示。查看原图（大图）图2执行结果其中用-query参数传递一个完整的WQL查询，WQL语言的SELECT语句能够指定所需的属性，可以用这种方法获取对象属性的子集。在网络上传输大量数据时,可以通过这种方法限制无用数据。在实例中由于运行在本机并使用了通配符*获取

7、所有属性的清单，因此不需要考虑优化网络流量。在这里可以使用简化的别名gwmi获取WMI信息，图3所示使用该命令获取winword,exe进程实例。

8、£Adainistrator:C:¥IHDO¥Ssyste>32lindowsPo・erShell.vl.叭PoShe11.exe昌口其▲PSC：Pot/erShell>gwni-Class;Win32_Process-filterMNane='忖inword_GENUS■■2—CLASS■■Win32JProcess—SUPERCLASS■■CIM_Process_DYNA£TY■CIM_ManagedSyste

9、nElenent_J?ELPATH■■Win32JProcess.Handle=M1868,F_PROPERTY_COUNT■■45_DERIUATION■■_SERUER■■FUHJ-NOTEBOOK—NAMESPACE■■rootcinu2_PATH■■\FUHJ-N0TEB00Ki'ootXcimv2：Win32J?rocess.Handle=Ml868"Caption■■WINUORD.EXEConmandLin