如何在C# 中使用WMI 实现远程查询和共享
WMI 对大多数开发人员来说是一个感觉比较迷惑的东西,对我来说也是如此。直到最近看了一篇关于 .Net Management 的介绍后,才对WMI 有了一点点了解。下面就把自己的一点经验写给爱好C# 的朋友们。
WMI 是一个非常强大的工具,它可以提供给我们非常强大的功能。比如在我们开发应用程序时经常需要得到本地或远程操作系统的信息。虽然看起来很平常,但是实际操作起来还是比较麻烦的,尤其当我们想要获得远程操作系统的信息时。WMI 要求开发者使用WQL 方式来访问对方。WQL 允许我们像使用SQL-LINK查询语言一样使用它。只要你知道这些类和它的字段变量,你可以很容易的得到你想要的信息。使用 WMI,使用者可以用查询精确地定义数据流。通过仅指定那些感兴趣的属性(在 SELECT 语句中)和仅检索感兴趣的实体(使用 WHERE 子句)这两项措施,查询限制了返回的数据量。例如,如果用户要检索计算机上所有小于 2 MB 的驱动器(驱动器 C、D 等):
SELECT * FROM Win32_LogicalDisk WHERE FreeSpace < 2000000
正如你看到的那样,使用一个简单的WMI 查询是相当容易的。为了实现这个结果,你需要在.NET 中引用System.Management 命名空间。只要你懂得一点数据库知识,我们就可以利用它操作所有我们的查询。
System.Management 命名空间是 .NET 框架中的 WMI 命名空间。此命名空间包括下列类对象:
ManagementObject 或 ManagementClass:分别为单个管理对象或类。
ManagementObjectSearcher:用于根据指定的查询或枚举检索 ManagementObject 或 ManagementClass 对象的集合。
ManagementEventWatcher:用于预订来自 WMI 的事件通知。
ManagementQuery:用作所有查询类的基础。
下列代码向您展示了如何使用 WMI 列举远程机器上所有开启的进程。
private void RemoteEnumerate_Click(object sender, System.EventArgs e)
{
//如果是对远程机器进行访问,必须要进行连接,本地可以省略
ConnectionOptions oConn = new ConnectionOptions();
//用户名和口令是你登陆对方是必须输入的,也就是对方给你分配的权限
oConn.Username = "ZhangDong"; //访问对方的用户名
oConn.Password = "1234"; //访问对方的口令
// ServerName 是对方机器的名字,也可以是 IP 地址,//root//cimv2 照抄就行
ManagementPath p = new ManagementPath("ServerName//root//cimv2");
ManagementScope ms = new ManagementScope(p,oConn);
ObjectQuery oq = new ObjectQuery("SELECT * FROM Win32_Process");
ManagementObjectSearcher query1 = new ManagementObjectSearcher(ms,oq);
ManagementObjectCollection queryCollection1 = query1.Get();
//列举所有对像,并显示在 listBox 中
foreach (ManagementObject service in queryCollection1)
{
// 列表框中显示的是进程的名称和所在路径,当然还有其它信息,比如进程句柄、//进程优先级、现在的运行状态等,我们没有全部列举出来,感兴趣的话您可以自//己试试
listBox1.Items.Add("Service: " + service["Name"] + " FilePath: " + service["ExecutablePath"]);
}
}
正像你看到的那样,实现起来并不很难,可以说相当容易。
WMI 方法调用
WMI 另一个比较有趣的方面是远程方法调用。当然方法是存在于每个 WMI 类中的,WMI
类有自己的方法,而有的 WMI 类没有方法。下面我们来看一看,另外一个WMI 类。 Win32_Share 类,此 WMI 类共有三个方法它们是:Create,Delete,SetShareInfo我们只讲讲其中的一个Create方法,其余两个和其它 WMI 类的方法调用方式是一样的。
其中 Create 方法说明如下:
int Create
( String SharePath; //共享路径,你要把那个路径共享
String ShareName; //共享后,访问时的标示名称
Int ShareType; //共享类型,一般赋 0 即可,表示磁盘共享
Int MaxUsers; //最大用户数
String Description; //描述
String PassWord; //访问密码
)
返回 0 表示成功创建共享。下面的程序创建共享后,只有点击右键后查看共享才能看见此文件夹已经共享,不然是看不出来的。就形如 C$ 形式,系统级共享。
private void RemoteShare_Click(object sender, System.EventArgs e)
{ //连接远程计算机,我们要想对其进行操作,必须先连接上
ConnectionOptions Myconnect = new ConnectionOptions();
Myconnect.Username = "ZhangDong";
Myconnect.Password = "1234";
ManagementPath RemoteNameSpace = new ManagementPath("ServerName//root//cimv2");
ManagementScope Myscope = new ManagementScope(RemoteNameSpace,Myconnect);
//先连接上要引用的 WMI 类在这里我们引用 Win32_Share 类
ManagementPath SharePath = new ManagementPath("Win32_Share");
ObjectGetOptions otherOption = new ObjectGetOptions(null,new
TimeSpan(0,0,10) ,true);
ManagementClass _processClass = new ManagementClass(Myscope, SharePath,
otherOption);
object[] sharea = {"C://Program Files","我的共享",0,10,"Dot Net 实现的共享",""};
object result = _processClass.InvokeMethod ("Create", sharea);
MessageBox(0,"返回的值是:" + result.ToString() + " 共享名称:" + sharea[1],"共享信息",0); }
针对上面的程序我们需要注意的一点就是,参数的传递形式,我们采用的是下面这种形式
object[] sharea = {"C://Program Files","我的共享",0,10,"Dot Net 实现的共享",""};
这个数组代表的是方法中传递的参数, WMI 类中其它的方法调用都可以参照着这种形式.
比如前面我们讲的,列举所有开启的进程时,如果我们想远程关闭某个开启的进程,我们需要用下面的代码来实现:
foreach (ManagementObject service in queryCollection1)
{ //判断是否开启了delphi 程序,如果是,关闭它
if (service["Name"].ToString()=="delphi32.exe")
{
string[] Tparas = {"0"}; //参数数组
service.InvokeMethod("Terminate", Tparas); //终止方法的调用
}
//列举所有进程的名字,和此应用程序的路径,当然还有其它一些属性,只不过这//里没有列举出来
listBox1.Items.Add("Service: " + service["Name"] + " FilePath: " + service["ExecutablePath"]);
}