WMI查看远程服务器进程

1、WMI介绍

WMI，是Windows XP/7及以上管理系统的核心；对于其他的Win32操作系统，WMI是一个有用的插件。WMI以CIMOM为基础，CIMOM即公共信息模型对象管理器（Common Information Model Object Manager），是一个描述操作系统构成单元的对象数据库，为MMC和脚本程序提供了一个访问操作系统构成单元的公共接口。有了WMI，工具软件和脚本程序访问操作系统的不同部分时不需要使用不同的API；相反，操作系统的不同部分都可以插入WMI，如图所示，工具软件和脚本程序可以方便地读写WMI。

2、 使用工具

windowsXp、2000系统自带wmi，对于一些比较老的系统需要安装wmi的程序包，可以在微软网站上下载相关程序包和WmiTools这个工具。

对于windows 7及以上使用wbemtest.exe

安装完成后，执行WMI CIM Studio后，会出现让你选择wmi命名空间的提示，默认为root/cimv，一路按Enter键就ok了。如图一所示：

 

图一

可以看到wmi的结构组织图就像注册表一样，是个树型结构，各个节点下面都有相应的属性节点和方法。点击上图的搜索按键，输入win32_Service后，就可以查询到wmi中关于服务的相关属性和方法了，如下图所示(图二为属性，图三为方法)

图二

 

图三

wmi为windows服务提供了Name,ServiceType,Status等属性，提供了Create,Stop,Start等方法，Wmi Tools不仅是一个查询软件，还可以创建wmi实例，执行wql（类似于sql一样的wmi查询语句）。不过我们用的最多的还是它的查询功能，查询一些我们需要的属性和方法名。

在win7下直接使用wben\mtest.exe进行测试

通过运行命令即可调试WMI，比如如下语句可以查询硬盘逻辑磁盘。

Select * From Win32_LogicalDisk