文章预览
什么是WMI WMI是Windows在Powershell还未发布前，微软⽤来管理Windows系统的重要数据库⼯具，WMI本身的组织架构是⼀个数据库架构，WMI 服务使⽤ DCOM（TCP 端⼝135）或 WinRM 协议（SOAP–端⼝ 5985）。 在Powershell未发布前⽤来管理Windows 2000、Windows95、Windows98、WindowsNT等操作系统 ，当然如今的所有Windows系统依旧可以使⽤WMI来进⾏管理 WMI常见命令 wmic logon list brief #登录⽤户 wmic ntdomain list brief #域控机器 wmic useraccount list brief #⽤户列表 wmic share get name,path #查看系统共享 wmic service list brief |more #服务列表 wmic startup list full #识别开机启动的程序，包括路径 wmic fsdir "c:\test" call delete #删除C盘下的test⽬录 wmic nteventlog get path,filename,writeable #查看系统中开启的⽇志 wmic nicconfig get ipaddress,macaddress #查看系统中⽹卡的IP地址和MAC地址 wmic qfe get description,installedOn #使⽤wmic识别安装到
………………………………
