基于visual c++之windows核心编程代码分析（52）使用WMI 获取进程启动参数

最新推荐文章于 2024-03-07 16:39:29 发布

尹成

最新推荐文章于 2024-03-07 16:39:29 发布

阅读量4.5k

点赞数 1

分类专栏： Visual C++2010编程技术 Visual Studio2012 VC++编程技术 Windows8 WindowsC++编程文章标签： windows 代码分析 c++ 编程 authentication microsoft

本文链接：https://blog.csdn.net/itcastcpp/article/details/7214445

版权

本文详细介绍了WMI（Windows Management Instrumentation）的概念及其在Windows系统中的作用，强调了它作为统一接口访问操作系统不同部分的能力。通过CIMOM（公共信息模型对象管理器）和CIM（公共信息模型）来描述系统组件。文章探讨了WMI的三层模型，并指出WMI是Microsoft对CIM的Win32系统扩展。最后，提出了基于VC++实现使用WMI获取进程启动参数的方法。

摘要由CSDN通过智能技术生成

WMI，是Windows 2K/XP管理系统的核心；对于其他的Win32操作系统，WMI是一个有用的插件。WMI以CIMOM为基础，CIMOM即公共信息模型对象管理器（Common Information Model Object Manager），是一个描述操作系统构成单元的对象数据库，为MMC和脚本程序提供了一个访问操作系统构成单元的公共接口。

有了WMI，工具软件和脚本程序访问操作系统的不同部分时不需要使用不同的API；相反，操作系统的不同部分都可以插入WMI。

　WMI（Windows Management Instrumentation,Windows 管理规范）是一项核心的 Windows 管理技术；用户可以使用 WMI 管理本地和远程计算机。
Windows 2K/XP和Windows 98 都支持WMI；如果为NT 4.0和Windows 95加上了 Service Pack 4或更高版本，N WMIT 4.0和Win95也支持WMI。因此，用WMI进行远程管理时，并非一定要用Windows 2K/XP（当然，如果WMI脚本在一台没有性能监视器的Win9x机器上运行，就不能在远程Win9x系统上查询Windows 2K/XP的性能监视器。　

　如前所述，WMI允许通过一个公共的接口访问多种操作系统构成单元，因此不必分别对待各种底层接口或所谓的“提供者”。利用WMI可以高效地管理远程和本地的计算机；与此相对，并非所有的Windows 2K/XP命令行工具都支持远程运行。　　

WMI是WBEM模型的一种实现。WBEM即Web-Based Enterprise Management，或基于Web的企业管理，WBEM由DMTF（Distributed