强大的WMIC

WMIC简单介绍 WMIC 全新的超级命令行管理工具 　　微软Windows Server的图形界面接口在为网络管理提供便利的同时，因其消耗资源偏大、操作缓慢而颇受Windows管理员的微词，为提供一个图形管理界面之外的另一种选择，微软推出了集WMI的强大与命令行的简洁于一身的全新的命令行管理工具WMIC。加入了WMIC的Windows server 2003的命令行，据称可以完成几乎所有的管理任务。 　　以DOS起家的微软，最终靠图形界面一统了天下。传统的微软Windows Server的图形界面接口，在使系统管理简单易行的同时，其偏大的资源消耗与缓慢的操作速度，不但使众多IT Pro级系统管理员颇有微词，也使许多从Unix、NetWare转过来的系统管理员短时间内难以适从。虽然微软开发了WMI(Windows Management Instrumentation，Windows管理架构)，并在Support Tools和Resource Kits提供了大量基于WMI的脚本让管理员使用，在命令行下管理服务器，但复杂的脚本编程同样令许多管理员却步，因为并非每个管理员都是脚本编程高手。从另一个角度讲，图形界面接口像一个黑盒子，使许多管理员丧失了量身定制管理任务的机会与乐趣，只能亦步亦趋地跟在越来越多的向导屁股后面，不停地点按着"下一步"。 　　鉴于上述原因，微软在Windows Server 2003中，综合了WMI的强大与命令行的简洁，推出了全新的命令行管理工具WMIC，英文全称Windows Management Instrumentation Command-line，即Windows管理规范命令行。并声称使用WMIC，再配合其他现存的命令行工具，管理员几乎可以完成所有的管理任务，而不必再过多地依赖那些图形界面。 　　本文将对WMIC进行一个简单的介绍，由于笔者在撰稿时Windows Server 2003还没有正式发布，所以一切技术均以Windows Server 2003 RC2(Build 3718)为准，最终版本正式发布后可能会有变化。 　　背景：WMI、WBEM与CIM 　　关于WMI，我们在以前的文章中多次提及，并有过具体的应用，如《使用VS.NET实现WMI调用》(2003年1月刊)，《限制域用户同时的多点登录》与《来一段脚本，Kill掉Mike的歌》(2003年2月刊)等。这里不准备再对其做详细的说明，只做一下简单的介绍。 　　WMI是微软基于Web的企业管理(WBEM)这一理念与标准的具体实现，并对CIM(Common Information Model，公用信息模型)提供完整的支持。WMI由符合CIM标准的对象储备库(Object Repository)和CIM对象管理器(WMI Object Manager)组成，其中对象储备库是对象定义的数据库，对象管理器负责处理储备库中对象的收集和操作，并从WMI提供程序(WMI Provider)收集信息。WMI提供程序在WMI与操作系统组件、应用程序和其他系统之间充当中间人角色，两者通过WMI提供程序交换信息。WMI提供程序的主要作用就是为WMI提供下层对象的相关信息，以及允许WMI通过它对下层对象进行管理。例如，注册表提供程序从注册表中提供信息，而SNMP提供程序则从SNMP设备中提供数据和事件等。 　　WMI被许多计算机管理工具所用，如Microsoft Systems Management Server、Microsoft Health Monitor和Microsoft Operations Manager等。 　　WMIC概述 　　WMIC，是一款新出现在Windows Server 2003中的命令行管理工具。使用WMIC，你不但可以管理本地计算机，而且可以管理同一Windows域内的所有远程计算机(需要必要的权限)，而被管理的远程计算机不必事先安装WMIC，只需要支持WMI即可。 　　WMIC有一个能够分析、解释和执行从命令行接收的别名(Alias)的引擎，它是一个可执行文件，名为WMIC.exe，这个文件通常位于"c:\windows\ 　　system32\wbem"文件夹中，该程序运行于用户当前登录的计算机上。任何对WMIC命令行的扩展性能都经过别名文件定义或者注册。别名又称友好名称(Friendly Names)，通过MOF(Management Object Format，管理对象格式)格式定义。WMIC引擎接收到输入的命令后，先进行分析。如果命令是一个别名，WMIC会从当前操作命名空间(比如root\cli)调用该别名的定义，应用当前的环境设置(如目标命名空间)，并将别名命令与它的原始命令进行对应，然后执行。 　　具体来说，你可以使用WMIC实现如下的管理任务： 　　1、本地计算机管理 　　2、远程单个计算机管理 　　3、远程多个计算机管理 　　4、使用远程会话的计算机管理(如Telnet) 　　5、使用管理脚本的自动管理 　　只有本地管理员组成员才能够启动WMIC，由于WMIC本质上是WMI的一个客户端，因此WMIC的安全受限于WMI的安全。当WMIC在一个远程会话中被使用时，如Telnet、终端服务等，缺省情况下，它使用发起此会话的用户的安全上下文。在使用WMIC管理一个远程计算机之前，WMIC会Ping一下远程计算机以确定其状态。 　　在使用WMIC命令行时，可以随时使用"/？"来获得当前命令上下文的帮助信息。 　　执行模式 　　WMIC可以以两种模式执行：交互模式(Interactive mode)和非交互模式(Non-Interactive mode)，经常使用Netsh命令行的管理员应该非常熟悉这两种模式。 　　交互模式。如果你在命令提示符下或通过"运行"菜单只输入WMIC，都将进入WMIC的交互模式，每当一个命令执行完毕后，系统还会返回到WMIC提示符下，如"Root\cli"，交互模式通常在需要执行多个WMIC指令时使用。当你需要先执行"CONTEXT"命令查看环境变量，再使用"OS"命令查看当前操作系统消息时，就可以使用交互模式，如图1所示。交互模式有时还会对一些敏感的操作要求确认，比如删除操作，最大限度地防止管理员出现失误。 　　非交互模式。非交互模式是指将WMIC指令直接作为WMIC的参数放在WMIC后面，当指令执行完毕后再返回到普通的命令提示符下，而不是进入到WMIC上下文环境中。WMIC的非交互模式主要用于批处理或者其他一些脚本文件中，比如上面的"OS"命令在非交互模式下就可以使用下面的方式执行： 　　wmic os /? 　　使用WMIC管理系统 　　WMIC包含了众多的开关、命令，以及内置的别名，详细内容见表1、表2和表3。下面让我们通过具体的实例体验一下WMIC的强大功能。 　　简单管理任务 　　使用WMIC，可以完成一些简单的管理任务，比如查看硬件与操作系统信息。如果不使用WMIC，查询硬件如BIOS、CPU、操作系统等信息，通常是使用系统提供的API接口进行编程，或者编写一小段脚本程序，是一件比较麻烦的事情，如表4所示就是一个查询BIOS信息的传统VBscript脚本。如果使用WMIC，那情况就大不相同，只需要一个简单命令就能搞定： 　　wmic bios list full 　　结果如图2所示。 　　大家可能注意到了上面命令行中还有两个参数list和full。list决定显示的信息格式与范围，它有Brief、Full、Instance、Status、System、Writeable等多个参数，full只是它的一个参数，也是list的缺省参数，表示显示所有的信息。其他几个参数顾名思义，如Brief表示只显示摘要信息，Instance表示只显示对象实例，Status表示显示对象状态，Writeable表示只显示该对象的可写入的属性信息等。 　　在管理过程中，尤其是进行远程系统管理的时候，管理员多数喜欢列一下进程列表，以了解当前系统中正在运行的程序。下面的命令就可以达到这一目的： 　　wmic process list brief 　　它会显示当前所有进程的一些摘要信息，比如进程名称、进程ID和优先级等。在我以前的文章《来一段脚本，Kill掉Mike的歌》中，就可以使用这一命令代替那个list.vbs脚本。 　　复杂管理任务 　　WMIC在完成复杂管理任务方面也是非常出色的，先看一下查询事件日志并生成结果文件的例子： 　　WMIC /node:"dc2" /user:"mytest" NTEVENTswheres"eventtype<3 and eventtype>0 AND logfile='Application'" GET Logfile, SourceName, Eventtype, Message, TimeGenerated /FORMAT:htable:"sortby=EventType">c:\Application.htm 　　这行长长的命令表示从计算机DC2中查询应用程序日志信息，事件类型为小于3且大于0的事件，通常是警告与错误事件。因为是远程计算机，所以命令中使用了"/node"和"/user"开关。输出结果保存为网页格式，保存在"c:\Application.htm"文件中，并以事件类型进行排序。当你使用上面的命令时，因为使用了"/user"开关，所以系统会首先提示你输入与该用户匹配的密码，如图3所示，查询结果如图4所示。 　　同样，你还可以使用WMIC同时重新启动多台被管理的服务器或工作站，命令如下： 　　WMIC /NODE:@"c:\MyServerList.txt" OSswheres(Primary="TRUE") CALL Win32ShutDown 6 　　WMIC会首先从"c:\MyServerList.txt"中取得服务器名称列表，这些服务器名称在文件中以逗号分割，如"dc1,dc2"。要注意的是，在/node开关后面使用服务器列表文件时，一定要在文件名的前面加上"@"引导符。该命令执行结果如图5所示，在执行重新启动过程中，WMIC会返回详细的执行结果。 　　WMIC还可以从Active Directory中取得数据，下面是一个从Active Directory中取得用户信息的例子，取得的用户信息包括显示名称、UPN名称、名称和创建时间等，返回结果如图6所示： 　　WMIC/NAMESPACE:\root\directory\ldap PATH ds_user GET ds_displayname, ds_userprincipalname, ds_cn, ds_name, ds_whencreated /VALUE 　　总结 　　WMIC是我所见到的基于windows平台的功能最强大的命令行工具，但同样也是最复杂的工具。尤其是在完成复杂的管理任务时，你需要对WMI的Win32类的属性及方法非常熟悉才可能做到游刃有余。因此，在希望熟悉运用WMIC之前，建议先学习WMI，熟悉其Win32类的各种属性及方法。国内现在出过几本不错的WMI书籍，你也可以到微软的MSDN网站(MSDN.microsoft.com)上查询这方面的信息。 　　有了WMIC的加入，命令行们应该可以大声说："虽然我很丑，但是我很强大"了
	TOP

	WMIC开发技术资料全收藏 最近收集了一些WIM WMIC的有关资料，现在贴一些上来，需要的可以顶帖，如果斑竹看的上可以加精！ 谢谢，对于WIM和WIMC我不懂，最近听说这个东西很好，可以配合WINDOWS脚本完成绝大多数的系统维护操作，而且到MS网站上的脚本中心看到大量的脚本实例，觉得很有研究价值！ 根据楼下的兄弟建议，把所有的都转移到顶贴中便于下载。谢谢该兄弟的建议。 1.《WMI技术指南》：这个是基本上已经绝版的好图书，在网上唯一能找到的是来自“MS技术中国”的扫描版，该书我也是向该论坛斑竹索取的。谢谢技术中国也谢谢CN-DOS。 下载地址： http://zhenlove.com.cn/cndos/fileup/files/Wmi技术指南(PDF).rar 2.《WMI开发文档》来自MS网站,下载地址是：http://zhenlove.com.cn/cndos/fileup/files/wmisdk(WMI开发文档).rar 3.《WMIC：从命令行对Windows的全面管理》,收集于网站:下载地址： http://zhenlove.com.cn/cndos/fileup/files/WMIC从命令行对Windows的全面管理.rar 4.一段关于WMI的脚本,该脚本来自MS网站,原内容有点问题,稍微修正了一下.要运行该脚本,请复制代码到记事本中并保存为"search.vbs",注意保存时必须加引号,否则不是脚本文件而是文本文件;然后到CMD下使用命令,格式如下:Search.vbs 类关键字,该脚本可以实现搜索WMI CLASS的是属性等. ;代码开始============================================= Set args = wscript.arguments If args.Count <= 0 Then     Wscript.Echo "Tool to search for a matching class in the WMI Repository. "     Wscript.Echo "USAGE: []"     Wscript.Echo "Example1: Cscript search.vbs service"     Wscript.Echo "Example2: Cscript search.vbs video root\cimv2" Else     ' If no Namespace is specified then the Default is the ROOT namespace     rootNamespace = "\\.\ROOT"     keyword = args(0)     If args.Count > 1 Then         rootNamespace = args(1)     End If        EnumNameSpace rootNamespace     Wscript.Echo vbNewLine End if    ' Subroutine to recurse through the namespaces Sub EnumNameSpace(parentNamespaceName) Set objService = GetObject("winmgmts:" & parentNamespaceName) Set collMatchingClasses = objService.Execquery _     ("Select * From meta_class Where __class " & _     "Like '%" & keyword & "%'") If (collMatchingClasses.count > 0) Then     Wscript.Echo vbNewLine     Wscript.Echo vbNewLine     Wscript.Echo "Matching Classes Under Namespace: " & parentNamespaceName     For Each matchingClass in collMatchingClasses         Wscript.Echo "    " & matchingClass.Path_.CLASS     Next    End if Set collSubNamespaces = objService.Execquery _     ("select * from __namespace") For Each subNameSpace in collSubNamespaces     EnumNameSpace subNameSpace.path_.namespace + _         "\" + subNameSpace.Name Next End Sub ;代码结束====================================================== 5.WMI CLASSES有关资料,来源于MS网站,下载地址:http://zhenlove.com.cn/cndos/fileup/files/WMI Classes.rar 关于检查电脑所有脚本版本检测的有关脚本,请把代码保存为version.vbs.双击运行或在CMD下输入 start version.vbs (注意匹配自己的路径) ;代码开始=============================================== On Error Resume Next WScript.Echo "WSH Version: " & WScript.Version Wscript.Echo "VBScript Version: " & ScriptEngineMajorVersion _     & "." & ScriptEngineMinorVersion strComputer = "." Set objWMIService = GetObject("winmgmts:" _     & "{impersonationLevel=impersonate}!\\" & strComputer _         & "\root\cimv2") Set colWMISettings = objWMIService.ExecQuery _     ("Select * from Win32_WMISetting") For Each objWMISetting in colWMISettings     Wscript.Echo "WMI Version: " & objWMISetting.BuildVersion Next Set objShell = CreateObject("WScript.Shell") strAdsiVersion = objShell.RegRead("HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{E92B03AB-B707-11d2-9CBD-0000F87A369E}\Version") If strAdsiVersion = vbEmpty Then     strAdsiVersion = objShell.RegRead("HKLM\SOFTWARE\Microsoft\ADs\Providers\LDAP\")     If strAdsiVersion = vbEmpty Then         strAdsiVersion = "ADSI is not installed."     Else         strAdsiVersion = "2.0"     End If End If WScript.Echo "ADSI Version: " & strAdsiVersion ;代码结束========================================== .再来传一个WMI的有关工具,这个还是从MS网站上搞下来的.MS把这个东西吹的很好哟.这个实际上是一个HTML文件.我把代码贴上来,请复制所有代码到文本文件中,然后保存为"scriptomatic.hta"双击运行即可. ;代码开始====================================      ID="objScriptomatic"      APPLICATIONNAME="Scriptomatic"      SCROLL="no"      SINGLEINSTANCE="yes"      WINDOWSTATE="normal" > '*********************************************************** '* our HTML layout - the only thing of note here is that when '* each of the buttons is pressed (clicked), their onClick '* attributes causes the appropriate subroutine to be called '***********************************************************     ;代码结束============================================== 9.再来一个WMI脚本教程.这个也是从网络上搜集的，不记得下载地址了.好象里面差一个第四章的,可以自己到网络上搜索,好象在MS网站也有，地址是http://www.microsoft.com/china/M ... inicscripting.mspx. 下载地址:http://zhenlove.com.cn/cndos/fileup/files/wmi脚本入门(pdf不完整).rar 8.再来一个WMI查询分析工具.是外国网站的.里面赋有源代码,不下载的要后悔哟.不过我的电脑上运行不了该程序,不知道为什么，大家测试反馈下是什么问题.谢谢。 下载地址: http://zhenlove.com.cn/cndos/fileup/files/WQLAnalyzer_1.02(wmi查询分析工具有源代码).zip 10.《WINDOWS WMI参考》,由于这个只能在网络上阅读，找不到相关的电子书下载，所以就把所有抓的网页发上来。其中名称前面的数字代表章节号，如0101代表第一章第一节，050105代表第五章-第一节-第一小节。 下载地址: http://zhenlove.com.cn/cndos/fileup/files/windowswmi参考.rar 11.《WMI开发工具包》,这个是直接从MS 网站上下的，其中已经包含前面发的wmisdk(WMI开发文档).rar，所以下载这个的可以不再下载上面的哪个。 http://zhenlove.com.cn/cndos/fileup/files/ wmisdk(WMI开发工具包).rar

	WMIC应用类日志 所有Win32 Classes (Win32节点) ，筛选显示信息见2楼举例 Wmic Path Win32_1394Controller Wmic Path Win32_1394ControllerDevice Wmic Path Win32_Account Wmic Path Win32_AccountSID Wmic Path Win32_ACE Wmic Path Win32_ActionCheck Wmic Path Win32_ActiveRoute Wmic Path Win32_AllocatedResource Wmic Path Win32_ApplicationCommandLine Wmic Path Win32_ApplicationService Wmic Path Win32_AssociatedBattery Wmic Path Win32_AssociatedProcessorMemory Wmic Path Win32_AutochkSetting Wmic Path Win32_BaseBoard Wmic Path Win32_BaseService Wmic Path Win32_Battery Wmic Path Win32_Binary Wmic Path Win32_BindImageAction Wmic Path Win32_BIOS Wmic Path Win32_BootConfiguration Wmic Path Win32_Bus Wmic Path Win32_CacheMemory Wmic Path Win32_CDROMDrive Wmic Path Win32_CheckCheck Wmic Path Win32_CIMLogicalDeviceCIMDataFile Wmic Path Win32_ClassicCOMApplicationClasses Wmic Path Win32_ClassicCOMClass Wmic Path Win32_ClassicCOMClassSetting Wmic Path Win32_ClassicCOMClassSettings Wmic Path Win32_ClassInfoAction Wmic Path Win32_ClientApplicationSetting Wmic Path Win32_CodecFile Wmic Path Win32_CollectionStatistics Wmic Path Win32_COMApplication Wmic Path Win32_COMApplicationClasses Wmic Path Win32_COMApplicationSettings Wmic Path Win32_COMClass Wmic Path Win32_ComClassAutoEmulator Wmic Path Win32_ComClassEmulator Wmic Path Win32_CommandLineAccess Wmic Path Win32_ComponentCategory Wmic Path Win32_ComputerShutdownEvent Wmic Path Win32_ComputerSystem Wmic Path Win32_ComputerSystemEvent Wmic Path Win32_ComputerSystemProcessor Wmic Path Win32_ComputerSystemProduct Wmic Path Win32_ComputerSystemWindowsProductActivationSetting Wmic Path Win32_COMSetting Wmic Path Win32_Condition Wmic Path Win32_ConnectionShare Wmic Path Win32_ControllerHasHub Wmic Path Win32_CreateFolderAction Wmic Path Win32_CurrentProbe Wmic Path Win32_CurrentTime Wmic Path Win32_DCOMApplication Wmic Path Win32_DCOMApplicationAccessAllowedSetting Wmic Path Win32_DCOMApplicationLaunchAllowedSetting Wmic Path Win32_DCOMApplicationSetting Wmic Path Win32_DefragAnalysis Wmic Path Win32_DependentService Wmic Path Win32_Desktop Wmic Path Win32_DesktopMonitor Wmic Path Win32_DeviceBus Wmic Path Win32_DeviceChangeEvent Wmic Path Win32_DeviceMemoryAddress Wmic Path Win32_DeviceSettings Wmic Path Win32_DFSNode Wmic Path Win32_DFSNodeTarget Wmic Path Win32_DFSTarget Wmic Path Win32_Directory Wmic Path Win32_DirectorySpecification Wmic Path Win32_DiskDrive Wmic Path Win32_DiskDrivePhysicalMedia Wmic Path Win32_DiskDriveToDiskPartition Wmic Path Win32_DiskPartition Wmic Path Win32_DiskQuota Wmic Path Win32_DisplayConfiguration Wmic Path Win32_DisplayControllerConfiguration Wmic Path Win32_DMAChannel Wmic Path Win32_DriverForDevice Wmic Path Win32_DriverVXD Wmic Path Win32_DuplicateFileAction Wmic Path Win32_Environment Wmic Path Win32_EnvironmentSpecification Wmic Path Win32_ExtensionInfoAction Wmic Path Win32_Fan Wmic Path Win32_FileSpecification Wmic Path Win32_FloppyController Wmic Path Win32_FloppyDrive Wmic Path Win32_FontInfoAction Wmic Path Win32_Group Wmic Path Win32_GroupInDomain Wmic Path Win32_GroupUser Wmic Path Win32_HeatPipe Wmic Path Win32_IDEController Wmic Path Win32_IDEControllerDevice Wmic Path Win32_ImplementedCategory Wmic Path Win32_InfraredDevice Wmic Path Win32_IniFileSpecification Wmic Path Win32_InstalledSoftwareElement Wmic Path Win32_IP4PersistedRouteTable Wmic Path Win32_IP4RouteTable Wmic Path Win32_IP4RouteTableEvent Wmic Path Win32_IRQResource Wmic Path Win32_JobObjectStatus Wmic Path Win32_Keyboard Wmic Path Win32_LaunchCondition Wmic Path Win32_LoadOrderGroup Wmic Path Win32_LoadOrderGroupServiceDependencies Wmic Path Win32_LoadOrderGroupServiceMembers Wmic Path Win32_LocalTime Wmic Path Win32_LoggedOnUser Wmic Path Win32_LogicalDisk Wmic Path Win32_LogicalDiskRootDirectory Wmic Path Win32_LogicalDiskToPartition Wmic Path Win32_LogicalFileAccess Wmic Path Win32_LogicalFileAuditing Wmic Path Win32_LogicalFileGroup Wmic Path Win32_LogicalFileOwner Wmic Path Win32_LogicalFileSecuritySetting Wmic Path Win32_LogicalMemoryConfiguration Wmic Path Win32_LogicalProgramGroup Wmic Path Win32_LogicalProgramGroupDirectory Wmic Path Win32_LogicalProgramGroupItem Wmic Path Win32_LogicalProgramGroupItemDataFile Wmic Path Win32_LogicalShareAccess Wmic Path Win32_LogicalShareAuditing Wmic Path Win32_LogicalShareSecuritySetting Wmic Path Win32_LogonSession Wmic Path Win32_LogonSessionMappedDisk Wmic Path Win32_LUID Wmic Path Win32_LUIDandAttributes Wmic Path Win32_ManagedSystemElementResource Wmic Path Win32_MappedLogicalDisk Wmic Path Win32_MemoryArray Wmic Path Win32_MemoryArrayLocation Wmic Path Win32_MemoryDevice Wmic Path Win32_MemoryDeviceArray Wmic Path Win32_MemoryDeviceLocation Wmic Path Win32_MethodParameterClass Wmic Path Win32_MIMEInfoAction Wmic Path Win32_ModuleLoadTrace Wmic Path Win32_ModuleTrace Wmic Path Win32_MotherboardDevice Wmic Path Win32_MountPoint Wmic Path Win32_MoveFileAction Wmic Path Win32_MSIResource Wmic Path Win32_NamedJobObject Wmic Path Win32_NamedJobObjectActgInfo Wmic Path Win32_NamedJobObjectLimit Wmic Path Win32_NamedJobObjectLimitSetting Wmic Path Win32_NamedJobObjectProcess Wmic Path Win32_NamedJobObjectSecLimit Wmic Path Win32_NamedJobObjectSecLimitSetting Wmic Path Win32_NamedJobObjectStatistics Wmic Path Win32_NetworkAdapter Wmic Path Win32_NetworkAdapterConfiguration Wmic Path Win32_NetworkAdapterSetting Wmic Path Win32_NetworkClient Wmic Path Win32_NetworkConnection Wmic Path Win32_NetworkLoginProfile Wmic Path Win32_NetworkProtocol Wmic Path Win32_NTDomain Wmic Path Win32_NTEventlogFile Wmic Path Win32_NTLogEvent Wmic Path Win32_NTLogEventComputer Wmic Path Win32_NTLogEventLog Wmic Path Win32_NTLogEventUser Wmic Path Win32_ODBCAttribute Wmic Path Win32_ODBCDataSourceAttribute Wmic Path Win32_ODBCDataSourceSpecification Wmic Path Win32_ODBCDriverAttribute Wmic Path Win32_ODBCDriverSoftwareElement Wmic Path Win32_ODBCDriverSpecification Wmic Path Win32_ODBCSourceAttribute Wmic Path Win32_ODBCTranslatorSpecification Wmic Path Win32_OnBoardDevice Wmic Path Win32_OperatingSystem Wmic Path Win32_OperatingSystemAutochkSetting Wmic Path Win32_OperatingSystemQFE Wmic Path Win32_OSRecoveryConfiguration Wmic Path Win32_PageFile Wmic Path Win32_PageFileElementSetting Wmic Path Win32_PageFileSetting Wmic Path Win32_PageFileUsage Wmic Path Win32_ParallelPort Wmic Path Win32_Patch Wmic Path Win32_PatchFile Wmic Path Win32_PatchPackage Wmic Path Win32_PCMCIAController Wmic Path Win32_Perf Wmic Path Win32_PerfFormattedData Wmic Path Win32_PerfFormattedData_ASP_ActiveServerPages Wmic Path Win32_PerfFormattedData_ContentFilter_IndexingServiceFilter Wmic Path Win32_PerfFormattedData_ContentIndex_IndexingService Wmic Path Win32_PerfFormattedData_InetInfo_InternetInformationServicesGlobal Wmic Path Win32_PerfFormattedData_ISAPISearch_HttpIndexingService Wmic Path Win32_PerfFormattedData_MSDTC_DistributedTransactionCoordinator Wmic Path Win32_PerfFormattedData_NTFSDRV_SMTPNTFSStoreDriver Wmic Path Win32_PerfFormattedData_PerfDisk_LogicalDisk Wmic Path Win32_PerfFormattedData_PerfDisk_PhysicalDisk Wmic Path Win32_PerfFormattedData_PerfNet_Browser Wmic Path Win32_PerfFormattedData_PerfNet_Redirector Wmic Path Win32_PerfFormattedData_PerfNet_Server Wmic Path Win32_PerfFormattedData_PerfNet_ServerWorkQueues Wmic Path Win32_PerfFormattedData_PerfOS_Cache Wmic Path Win32_PerfFormattedData_PerfOS_Memory Wmic Path Win32_PerfFormattedData_PerfOS_Objects Wmic Path Win32_PerfFormattedData_PerfOS_PagingFile Wmic Path Win32_PerfFormattedData_PerfOS_Processor Wmic Path Win32_PerfFormattedData_PerfOS_System Wmic Path Win32_PerfFormattedData_PerfProc_FullImage_Costly Wmic Path Win32_PerfFormattedData_PerfProc_Image_Costly Wmic Path Win32_PerfFormattedData_PerfProc_JobObject Wmic Path Win32_PerfFormattedData_PerfProc_JobObjectDetails Wmic Path Win32_PerfFormattedData_PerfProc_Process Wmic Path Win32_PerfFormattedData_PerfProc_ProcessAddressSpace_Costly Wmic Path Win32_PerfFormattedData_PerfProc_Thread Wmic Path Win32_PerfFormattedData_PerfProc_ThreadDetails_Costly Wmic Path Win32_PerfFormattedData_PSched_PSchedFlow Wmic Path Win32_PerfFormattedData_PSched_PSchedPipe Wmic Path Win32_PerfFormattedData_RemoteAccess_RASPort Wmic Path Win32_PerfFormattedData_RemoteAccess_RASTotal Wmic Path Win32_PerfFormattedData_RSVP_ACSRSVPInterfaces Wmic Path Win32_PerfFormattedData_RSVP_ACSRSVPService Wmic Path Win32_PerfFormattedData_SMTPSVC_SMTPServer Wmic Path Win32_PerfFormattedData_Spooler_PrintQueue Wmic Path Win32_PerfFormattedData_TapiSrv_Telephony Wmic Path Win32_PerfFormattedData_Tcpip_ICMP Wmic Path Win32_PerfFormattedData_Tcpip_IP Wmic Path Win32_PerfFormattedData_Tcpip_NBTConnection Wmic Path Win32_PerfFormattedData_Tcpip_NetworkInterface Wmic Path Win32_PerfFormattedData_Tcpip_TCP Wmic Path Win32_PerfFormattedData_Tcpip_UDP Wmic Path Win32_PerfFormattedData_TermService_TerminalServices Wmic Path Win32_PerfFormattedData_TermService_TerminalServicesSession Wmic Path Win32_PerfFormattedData_W3SVC_WebService Wmic Path Win32_PerfRawData Wmic Path Win32_PerfRawData_ASP_ActiveServerPages Wmic Path Win32_PerfRawData_ContentFilter_IndexingServiceFilter Wmic Path Win32_PerfRawData_ContentIndex_IndexingService Wmic Path Win32_PerfRawData_InetInfo_InternetInformationServicesGlobal Wmic Path Win32_PerfRawData_ISAPISearch_HttpIndexingService Wmic Path Win32_PerfRawData_MSDTC_DistributedTransactionCoordinator Wmic Path Win32_PerfRawData_NTFSDRV_SMTPNTFSStoreDriver Wmic Path Win32_PerfRawData_PerfDisk_LogicalDisk Wmic Path Win32_PerfRawData_PerfDisk_PhysicalDisk Wmic Path Win32_PerfRawData_PerfNet_Browser Wmic Path Win32_PerfRawData_PerfNet_Redirector Wmic Path Win32_PerfRawData_PerfNet_Server Wmic Path Win32_PerfRawData_PerfNet_ServerWorkQueues Wmic Path Win32_PerfRawData_PerfOS_Cache Wmic Path Win32_PerfRawData_PerfOS_Memory Wmic Path Win32_PerfRawData_PerfOS_Objects Wmic Path Win32_PerfRawData_PerfOS_PagingFile Wmic Path Win32_PerfRawData_PerfOS_Processor Wmic Path Win32_PerfRawData_PerfOS_System Wmic Path Win32_PerfRawData_PerfProc_FullImage_Costly Wmic Path Win32_PerfRawData_PerfProc_Image_Costly Wmic Path Win32_PerfRawData_PerfProc_JobObject Wmic Path Win32_PerfRawData_PerfProc_JobObjectDetails Wmic Path Win32_PerfRawData_PerfProc_Process Wmic Path Win32_PerfRawData_PerfProc_ProcessAddressSpace_Costly Wmic Path Win32_PerfRawData_PerfProc_Thread Wmic Path Win32_PerfRawData_PerfProc_ThreadDetails_Costly Wmic Path Win32_PerfRawData_PSched_PSchedFlow Wmic Path Win32_PerfRawData_PSched_PSchedPipe Wmic Path Win32_PerfRawData_RemoteAccess_RASPort Wmic Path Win32_PerfRawData_RemoteAccess_RASTotal Wmic Path Win32_PerfRawData_RSVP_ACSRSVPInterfaces Wmic Path Win32_PerfRawData_RSVP_ACSRSVPService Wmic Path Win32_PerfRawData_SMTPSVC_SMTPServer Wmic Path Win32_PerfRawData_Spooler_PrintQueue Wmic Path Win32_PerfRawData_TapiSrv_Telephony Wmic Path Win32_PerfRawData_Tcpip_ICMP Wmic Path Win32_PerfRawData_Tcpip_IP Wmic Path Win32_PerfRawData_Tcpip_NBTConnection Wmic Path Win32_PerfRawData_Tcpip_NetworkInterface Wmic Path Win32_PerfRawData_Tcpip_TCP Wmic Path Win32_PerfRawData_Tcpip_UDP Wmic Path Win32_PerfRawData_TermService_TerminalServices Wmic Path Win32_PerfRawData_TermService_TerminalServicesSession Wmic Path Win32_PerfRawData_W3SVC_WebService Wmic Path Win32_PhysicalMedia Wmic Path Win32_PhysicalMemory Wmic Path Win32_PhysicalMemoryArray Wmic Path Win32_PhysicalMemoryLocation Wmic Path Win32_PingStatus Wmic Path Win32_PnPAllocatedResource Wmic Path Win32_PnPDevice Wmic Path Win32_PnPEntity Wmic Path Win32_PnPSignedDriver Wmic Path Win32_PnPSignedDriverCIMDataFile Wmic Path Win32_PointingDevice Wmic Path Win32_PortableBattery Wmic Path Win32_PortConnector Wmic Path Win32_PortResource Wmic Path Win32_POTSModem Wmic Path Win32_POTSModemToSerialPort Wmic Path Win32_PowerManagementEvent Wmic Path Win32_Printer Wmic Path Win32_PrinterConfiguration Wmic Path Win32_PrinterController Wmic Path Win32_PrinterDriver Wmic Path Win32_PrinterDriverDll Wmic Path Win32_PrinterSetting Wmic Path Win32_PrinterShare Wmic Path Win32_PrintJob Wmic Path Win32_PrivilegesStatus Wmic Path Win32_Process ::::::AttachDebugger Method of the Win32_Process Class ::::::Create Method of the Win32_Process Class ::::::GetOwner Method of the Win32_Process Class ::::::GetOwnerSid Method of the Win32_Process Class ::::::SetPriority Method of the Win32_Process Class ::::::Terminate Method of the Win32_Process Class Wmic Path Win32_Processor Wmic Path Win32_ProcessStartTrace Wmic Path Win32_ProcessStartup Wmic Path Win32_ProcessStopTrace Wmic Path Win32_ProcessTrace Wmic Path Win32_Product Wmic Path Win32_ProductCheck Wmic Path Win32_ProductResource Wmic Path Win32_ProductSoftwareFeatures Wmic Path Win32_ProgIDSpecification Wmic Path Win32_ProgramGroup Wmic Path Win32_ProgramGroupContents Wmic Path Win32_ProgramGroupOrItem Wmic Path Win32_Property Wmic Path Win32_ProtocolBinding Wmic Path Win32_Proxy Wmic Path Win32_PublishComponentAction Wmic Path Win32_QuickFixEngineering Wmic Path Win32_QuotaSetting Wmic Path Win32_Refrigeration Wmic Path Win32_Registry Wmic Path Win32_RegistryAction Wmic Path Win32_RemoveFileAction Wmic Path Win32_RemoveIniAction Wmic Path Win32_ReserveCost Wmic Path Win32_ScheduledJob Wmic Path Win32_SCSIController Wmic Path Win32_SCSIControllerDevice Wmic Path Win32_SecurityDescriptor Wmic Path Win32_SecurityDescriptorHelper Wmic Path Win32_SecuritySetting Wmic Path Win32_SecuritySettingAccess Wmic Path Win32_SecuritySettingAuditing Wmic Path Win32_SecuritySettingGroup Wmic Path Win32_SecuritySettingOfLogicalFile Wmic Path Win32_SecuritySettingOfLogicalShare Wmic Path Win32_SecuritySettingOfObject Wmic Path Win32_SecuritySettingOwner Wmic Path Win32_SelfRegModuleAction Wmic Path Win32_SerialPort Wmic Path Win32_SerialPortConfiguration Wmic Path Win32_SerialPortSetting Wmic Path Win32_ServerConnection Wmic Path Win32_ServerSession Wmic Path Win32_Service Wmic Path Win32_ServiceControl Wmic Path Win32_ServiceSpecification Wmic Path Win32_ServiceSpecificationService Wmic Path Win32_Session Wmic Path Win32_SessionConnection Wmic Path Win32_SessionProcess Wmic Path Win32_SettingCheck Wmic Path Win32_ShadowBy Wmic Path Win32_ShadowContext Wmic Path Win32_ShadowCopy Wmic Path Win32_ShadowDiffVolumeSupport Wmic Path Win32_ShadowFor Wmic Path Win32_ShadowOn Wmic Path Win32_ShadowProvider Wmic Path Win32_ShadowStorage Wmic Path Win32_ShadowVolumeSupport Wmic Path Win32_Share Wmic Path Win32_ShareToDirectory Wmic Path Win32_ShortcutAction Wmic Path Win32_ShortcutFile Wmic Path Win32_ShortcutSAP Wmic Path Win32_SID Wmic Path Win32_SIDandAttributes Wmic Path Win32_SMBIOSMemory Wmic Path Win32_SoftwareElement Wmic Path Win32_SoftwareElementAction Wmic Path Win32_SoftwareElementCheck Wmic Path Win32_SoftwareElementCondition Wmic Path Win32_SoftwareElementResource Wmic Path Win32_SoftwareFeature Wmic Path Win32_SoftwareFeatureAction Wmic Path Win32_SoftwareFeatureCheck Wmic Path Win32_SoftwareFeatureParent Wmic Path Win32_SoftwareFeatureSoftwareElements Wmic Path Win32_SoundDevice Wmic Path Win32_StartupCommand Wmic Path Win32_SubDirectory Wmic Path Win32_SystemAccount Wmic Path Win32_SystemBIOS Wmic Path Win32_SystemBootConfiguration Wmic Path Win32_SystemConfigurationChangeEvent Wmic Path Win32_SystemDesktop Wmic Path Win32_SystemDevices Wmic Path Win32_SystemDriver Wmic Path Win32_SystemDriverPnPEntity Wmic Path Win32_SystemEnclosure Wmic Path Win32_SystemLoadOrderGroups Wmic Path Win32_SystemLogicalMemoryConfiguration Wmic Path Win32_SystemMemoryResource Wmic Path Win32_SystemNetworkConnections Wmic Path Win32_SystemOperatingSystem Wmic Path Win32_SystemPartitions Wmic Path Win32_SystemProcesses Wmic Path Win32_SystemProgramGroups Wmic Path Win32_SystemResources Wmic Path Win32_SystemServices Wmic Path Win32_SystemSetting Wmic Path Win32_SystemSlot Wmic Path Win32_SystemSystemDriver Wmic Path Win32_SystemTimeZone Wmic Path Win32_SystemTrace Wmic Path Win32_SystemUsers Wmic Path Win32_TapeDrive Wmic Path Win32_TCPIPPrinterPort Wmic Path Win32_TemperatureProbe Wmic Path Win32_Thread Wmic Path Win32_ThreadStartTrace Wmic Path Win32_ThreadStopTrace Wmic Path Win32_ThreadTrace Wmic Path Win32_TimeZone Wmic Path Win32_TokenGroups Wmic Path Win32_TokenPrivileges Wmic Path Win32_Trustee Wmic Path Win32_TypeLibraryAction Wmic Path Win32_UninterruptiblePowerSupply Wmic Path Win32_USBController Wmic Path Win32_USBControllerDevice Wmic Path Win32_USBHub Wmic Path Win32_UserAccount Wmic Path Win32_UserDesktop Wmic Path Win32_UserInDomain Wmic Path Win32_UTCTime Wmic Path Win32_VideoConfiguration Wmic Path Win32_VideoController Wmic Path Win32_VideoSettings Wmic Path Win32_VoltageProbe Wmic Path Win32_Volume Wmic Path Win32_VolumeChangeEvent Wmic Path Win32_VolumeQuota Wmic Path Win32_VolumeQuotaSetting Wmic Path Win32_VolumeUserQuota Wmic Path Win32_WindowsProductActivation Wmic Path Win32_WMIElementSetting Wmic Path Win32_WMISetting   手把手教你如何Get筛选类型 有了上面一些命令后,执行后窗口显示的往往是乱七八糟大部分都是些不想要的信息，这时我们就要筛选出自己想要的内容了。 ————————————————————————————————————————————— 例子: 遍历本地磁盘信息,筛选只显示“文件系统”“驱动器类型”“盘符”其他乱七八糟的一概不显示 步骤1： WMIC Path Win32_LogicalDisk>tmp.txt得到的一个乱七八糟的磁盘信息文本 步骤2： 打开tmp.txt会看到下面内容，因为篇幅不够这里就只贴部分内容了            Description                DeviceID   FileSystem  FreeSpace     ........            3 1/2 英寸软盘驱动器  A:                                                  ........            本地固定磁盘             C:            NTFS         1521709056 ........            本地固定磁盘             D:            NTFS         4812705792 ........            本地固定磁盘             E:            FAT32        2951413760 ........            CD-ROM 磁盘             F:                                                 ........            CD-ROM 磁盘             G:           CDFS          0               ........ 步骤3：如上所示红色部分就是分支节点名称，这样我们可以用Get去筛选了，开始输入命令         WMIC Path Win32_LogicalDisk Get Description,DeviceID,FileSystem 好了屏幕显示的内容是不是很整齐啊，如果想分行显示可以在命令后面加/format:list 用for遍历所有本地磁盘盘符到%Disk%变量例子 -------------------------------------------------------------------------------- @echo off for /f "skip=2 tokens=3* delims=," %%i in ('WMIC Path Win32_LogicalDisk Get Description^,DeviceID^,FileSystem /format:csv^|findstr /i /v "英寸 CD-ROM"') do call set Disk=%%Disk%% %%i set Disk=%Disk:~1% echo %Disk% pause 遍历所有本地FAT32文件系统磁盘盘符到%FATDisk%变量例子 -------------------------------------------------------------------------------- @echo off for /f "skip=2 tokens=3* delims=," %%i in ('WMIC Path Win32_LogicalDisk Get Description^,DeviceID^,FileSystem /format:csv^|findstr /i /v "英寸 CD-ROM 移动 NTFS"') do call set FATDisk=%%FATDisk%% %%i set FATDisk=%FATDisk:~1% echo %FATDisk% pause 遍历所有本地可移动磁盘盘符到%USBDisk%变量例子 -------------------------------------------------------------------------------- @echo off for /f "tokens=3* delims=," %%i in ('WMIC Path Win32_LogicalDisk Get DeviceID^,FileSystem^,Description /format:csv^|find /i "移动"') do call set USBDisk=%%USBDisk%% %%i echo %USBDisk:~1% pause 遍历所有本地CD-ROM盘符到%CDROM%变量例子 -------------------------------------------------------------------------------- @echo off for /f "tokens=3* delims=," %%i in ('WMIC Path Win32_LogicalDisk Get DeviceID^,FileSystem^,Description /format:csv^|find /i "CD-ROM"') do call set CDROM=%%CDROM%% %%i echo %CDROM:~1% pause 遍历非闲置（有光盘的）CD-ROM盘符到%CDROM%变量例子 -------------------------------------------------------------------------------- @echo off for /f "tokens=3* delims=," %%i in ('WMIC Path Win32_LogicalDisk Get DeviceID^,FileSystem^,Description /format:csv^|find /i "CD-ROM"^|find "CDFS"') do call set CDROM=%%CDROM%% %%i echo %CDROM:~1% pause 遍历移动硬盘盘符到%RemovalDisk%变量例子(非U盘) -------------------------------------------------------------------------------- @echo off for /f "tokens=3* delims=," %%i in ('WMIC Path Win32_LogicalDisk Get DeviceID^,VolumeDirty^,Description /format:csv^|find /i "TRUE"') do call set RemovalDisk=%%RemovalDisk%% %%i if not "%RemovalDisk%"==""  echo %RemovalDisk:~1% pause WMI命令行示例（某某同志看到下面示例比较眼熟别埋怨我^_^) BIOS  - 基本输入/输出服务 (BIOS) 管理 ::查看bios版本型号 wmic bios get Manufacturer,Name COMPUTERSYSTEM - 计算机系统管理 ::查看系统启动选项,boot的内容 wmic COMPUTERSYSTEM get SystemStartupOptions ::查看工作组/域 wmic computersystem get domain ::更改计算机名abc为123 wmic computersystem where "name='abc'" call rename 123 ::更改工作组google为MyGroup wmic computersystem where "name='google'" call joindomainorworkgroup "","","MyGroup",1 CPU - CPU 管理 ::查看cpu型号 wmic cpu get name DATAFILE - DataFile 管理 ::查找e盘下test目录(不包括子目录)下的cc.cmd文件 wmic datafile where "drive='e:' and path='\\test\\' and FileName='cc' and Extension='cmd'" list ::查找e盘下所有目录和子目录下的cc.cmd文件,且文件大小大于1K wmic datafile where "drive='e:' and FileName='cc' and Extension='cmd' and FileSize>'1000'" list ::删除e盘下文件大小大于10M的.cmd文件 wmic datafile where "drive='e:' and Extension='cmd' and FileSize>'10000000'" call delete ::删除e盘下test目录(不包括子目录)下的非.cmd文件 wmic datafile where "drive='e:' and Extension<>'cmd' and path='test'" call delete ::复制e盘下test目录(不包括子目录)下的cc.cmd文件到e:\,并改名为aa.bat wmic datafile where "drive='e:' and path='\\test\\' and FileName='cc' and Extension='cmd'" call copy "e:\aa.bat" ::改名c:\hello.txt为c:\test.txt wmic datafile "c:\\hello.txt" call rename c:\test.txt ::查找h盘下目录含有test,文件名含有perl,后缀为txt的文件 wmic datafile where "drive='h:' and extension='txt' and path like '%\\test\\%' and filename like '%perl%'" get name DESKTOPMONITOR - 监视器管理 ::获取屏幕分辨率 wmic DESKTOPMONITOR where Status='ok' get ScreenHeight,ScreenWidth DISKDRIVE  - 物理磁盘驱动器管理 ::获取物理磁盘型号大小等 wmic DISKDRIVE get Caption,size,InterfaceType ENVIRONMENT  - 系统环境设置管理 ::获取temp环境变量 wmic ENVIRONMENT where "name='temp'" get UserName,VariableValue ::更改path环境变量值,新增e:\tools wmic ENVIRONMENT where "name='path' and username=''" set VariableValue="%path%;e:\tools" ::新增系统环境变量home,值为%HOMEDRIVE%%HOMEPATH% wmic ENVIRONMENT create name="home",username="",VariableValue="%HOMEDRIVE%%HOMEPATH%" ::删除home环境变量 wmic ENVIRONMENT where "name='home'" delete FSDIR  - 文件目录系统项目管理 ::查找e盘下名为test的目录 wmic FSDIR where "drive='e:' and filename='test'" list ::删除e:\test目录下除过目录abc的所有目录 wmic FSDIR where "drive='e:' and path='\\test\\' and filename<>'abc'" call delete ::删除c:\good文件夹 wmic fsdir "c:\\good" call delete ::重命名c:\good文件夹为abb wmic fsdir "c:\\good" rename "c:\abb" LOGICALDISK  - 本地储存设备管理 ::获取硬盘系统格式、总大小、可用空间等 wmic LOGICALDISK get name,Description,filesystem,size,freespace NIC - 网络界面控制器 (NIC) 管理 OS  - 已安装的操作系统管理 ::设置系统时间 wmic os where(primary=1) call setdatetime 20070731144642.555555+480 PAGEFILESET  - 页面文件设置管理 ::更改当前页面文件初始大小和最大值 wmic PAGEFILESET set InitialSize="512",MaximumSize="512" ::页面文件设置到d:\下,执行下面两条命令 wmic pagefileset create name='d:\pagefile.sys',initialsize=512,maximumsize=1024 wmic pagefileset where"name='c:\\pagefile.sys'" delete PROCESS - 进程管理 ::列出进程的核心信息,类似任务管理器 wmic process list brief ::结束svchost.exe进程,路径为非C:\WINDOWS\system32\svchost.exe的 wmic process where "name='svchost.exe' and ExecutablePath<>'C:\\WINDOWS\\system32\\svchost.exe'" call Terminate ::新建notepad进程 wmic process call create notepad PRODUCT - 安装包任务管理 ::安装包在C:\WINDOWS\Installer目录下 ::卸载.msi安装包 wmic PRODUCT where "name='Microsoft .NET Framework 1.1' and Version='1.1.4322'" call Uninstall ::修复.msi安装包 wmic PRODUCT where "name='Microsoft .NET Framework 1.1' and Version='1.1.4322'" call Reinstall SERVICE - 服务程序管理 ::运行spooler服务 wmic SERVICE where name="Spooler" call startservice ::停止spooler服务 wmic SERVICE where name="Spooler" call stopservice ::暂停spooler服务 wmic SERVICE where name="Spooler" call PauseService ::更改spooler服务启动类型[auto|Disabled|Manual] 释[自动|禁用|手动] wmic SERVICE where name="Spooler" set StartMode="auto" ::删除服务 wmic SERVICE where name="test123" call delete SHARE - 共享资源管理 ::删除共享 wmic SHARE where name="e$" call delete ::添加共享 WMIC SHARE CALL Create "","test","3","TestShareName","","c:\test",0 SOUNDDEV - 声音设备管理 wmic SOUNDDEV list STARTUP - 用户登录到计算机系统时自动运行命令的管理 ::查看msconfig中的启动选项 wmic STARTUP list SYSDRIVER  - 基本服务的系统驱动程序管理 wmic SYSDRIVER list USERACCOUNT  - 用户帐户管理 ::更改用户administrator全名为admin wmic USERACCOUNT where name="Administrator" set FullName="admin" ::更改用户名admin为admin00 wmic useraccount where "name='admin" call Rename admin00 Datafile 别名 wmic datafile "c:\\hello.txt" call rename c:\ppp.txt wmic datafile Where "drive='d:' and extension='txt' and path='\\'" get name WMIC FSDIR别名 wmic fsdir where(name='c:\\good') delete wmic fsdir where(name='c:\\good') call delete 删除c:\good文件夹 wmic fsdir where(name='c:\\good') rename "c:\abb" 重命名c:\good文件夹为abb 复制文件夹 wmic fsdir where(name='d:\\test') call copy "c:\ppcd" 复制D盘下TEST文件夹的所有文件到C盘下的PPCD，如果PPCD存在直接复制过去，如果不存在他会自动创建并将文件复制过去 wmic fsdir where(name='d:\\test') call Compress 压缩指定文件夹，以便节省磁盘空间 wmic fsdir where(name='d:\\test') call unCompress 解除压缩文件夹 Job 别名 wmic job call create "sol.exe",0,0,1,0,********154600.000000+480 这个命令和AT命令是一模一样啊，AT添加的计划任务他可以看到，他添加的同样AT命令也是可以看到 wmic job call create "sol.exe",0,0,true,false,********154800.000000+480 wmic job call create "sol.exe",0,0,1,0,********154600.000000+480 这两句是相同的，TRUE可以用1表示，同样的FALSE可以用0值表示，时间前为何用八个星号，这是WMIC的特性，他显示时间的方式是YYYYMMDDHHMMSS.MMMMMM+时区 ,可是，我们并不需要指定年份和月份还有天，所以用*星号来替代 Os　别名 wmic os Where (primary='1') call win32shutdown * 这个*参数可以有如下值： Const LOGOFF=0 Const SHUTDOWN=1 Const REBOOT=2 Const FORCE=4 Const POWEROFF=8 这些参数可以进行任意组合，例如： 强制注销：4 (0+4)的组合 强制关机：5 (1+4)的组合 强制重启：6 (2+4)的组合 强制关闭电源：12 (8+4)的组合 WMIC设置系统时间 要求需要有管理员权限 wmic os where(primary=1) call setdatetime 20070731144642.555555+480 Process 别名 wmic process call create sol.exe wmic process 3848 call terminate 可以看出PROCESS别名是以HANDLE属性为默认属性进行操作的 wmic process 2556 call setpriority 64 wmic process Where "processid='%pid%'" call Terminate wmic process Where "name='%imagename%'" call Terminate wmic path Win32_Process.name="%imagename%" call Terminate wmic path Win32_Process.processid="%pid%" call Terminate wmic process Where name='sol.exe' delete Nicconfig 别名 wmic nicconfig where(index='8') call enablestatic "192.168.1.81","255.255.255.0"　　　 设置IP地址和子网掩码 wmic nicconfig where(index='8') call setgateways "192.168.0.1",1　　　　　　　　　　 设置网关和跃点数 wmic nicconfig where(index='8') call setdnsdomain ("192.168.0.1","192.168.0.11")　　 设置DNS服务器地址，设置完毕后不会马上生效，必需要设置主次才可以生效 wmic nicconfig where(index='8') call SetDNSServerSearchOrder ("192.168.0.1","192.168.0.11")　 设置DNS服务器地址的主次顺序，192.168.0.1在前表示为首选DNS地址，在后为备用DNS地址 wmic path Win32_NetworkAdapterConfiguration.index=8 call enabledhcp WMIC默认的NICCONFIG别名是不提供enabledhcp这个方法的，所以我们只能调用他的WMI函数来设置动态分配IP地址的设置 wmic nicconfig where(index='8') get /value　###INDEX值为你当前网卡的索引值，每台机器都不一样 WMIC对注册表的操作 wmic /namespace:\\root\default path stdregprov call getstringvalue ^&H80000002,"SOFTWARE\libowen","hello" wmic /namespace:\\root\default path stdregprov call createkey ^&h80000001,"libowen\good" 建立libowen\good　这个键值 wmic /namespace:\\root\default path stdregprov call deletekey ^&h80000001,"libowen\sdd" 　 删除键值SDD，注意此键值必须是最底层 wmic /namespace:\\root\default path stdregprov call EnumKey ^&h80000001,"Keyboard Layout" 枚举Keyboard Layout下的所有子键值 wmic /namespace:\\root\default path stdregprov call Enumvalues ^&h80000001,"Keyboard Layout\preload" 枚举Keyboard Layout\preload这个键值下的所有数值及其数值所对应的类型 wmic /namespace:\\root\default path stdregprov call SetStringValue ^&h80000001,"libowen\test","hello world!","test" 建立一个名为test的string的数值，值为hello world! wmic /namespace:\\root\default path stdregprov call SetStringValue ^&h80000001,"libowen\test","test","aabb" 修改aabb的数值为test Pagefileset　别名 wmic pagefileset get /value 用来察看本地计算机虚拟内存情况，初始大小，最大值，保存位置等 下面我们可以改变虚拟内存文件(也就是我们常说的页面文件) 所在位置以及初始大小和最大值 wmic pagefileset set initialsize=512,maximumsize=1024 这个只是改变初始大小和最大值，SET不能修改页面文件所存放的位置，也就是说默认页面文件在C盘这时不能把他的位置修改到D盘，如果要修改到D盘我们可以这样来做 wmic pagefileset create name='d:\pagefile.sys',initialsize=512,maximumsize=1024 然后删除以前的就可以了，请看 wmic pagefileset where "name='c:\\pagefile.sys'"  delete 这样就实现了把页面文件转移到D盘的效果 WMIC设置代理服务器 wmic path win32_proxy get /value wmic path win32_proxy Where ServerName='ql-libowen.ql-art.com' call setproxysetting "8080","192.168.1.59" wmic path win32_proxy.servername="ql-libowen.ql-art.com" call setproxysetting "","" WMIC 设置共享 输入参数是 OBJECT 类型 原因：对于 OBJECT 类型的输入参数，还没有实现全面支持。默认值（空字符串：""）是目前支持的唯一值。 解决方案：使用下面的命令为三个用户设置 c:\test 目录的共享： WMIC SHARE CALL Create "","test","3","TestShareName","","c:\test",0 建立共享文件夹 WMIC SHARE where(path='c:\\test') call delete WMIC对于共享文件夹操作 WMIC SHARE where(path='c:\\test') delete Computersystem　别名 wmic computersystem Where "name='原计算机名称'" call rename "要修改的计算机名" 主要功能：修改计算机名称 wmic computersystem Where "name='计算机名称'" call joindomainorworkgroup "","","MyGroup" 主要功能：更改现有工作组为指定的工作组 wmic computersystem Where "name='计算机名称' call UnjoinDomainOrWorkgroup 主要功能：退出所在域 wmic computersystem Where "name='计算机名称'" call joindomainorworkgroup "",1,"域名称","域管理员密码","域管理员用户名" Useraccount 别名 wmic useraccount where(LocalAccount='1' and name='good') set disabled=true wmic useraccount where(LocalAccount='1' and name='good') set fullname="hello world!" wmic useraccount where(localaccount=true and name='good') set passwordchangeable=true wmic useraccount Where "domain='ql-libowen' and name='libowen'" set PasswordExpires=false 复制代码 原文地址：http://www.cn-dos.net/forum/viewthread.php?tid=35681
	批处理之家积分兑换礼品活动规则及兑换办法

WMIC从命令行对Windows的全面管理 从Windows 2000开始，WMI（Windows 管理规范）就是Windows系统管理的重要组成部分。WMIC是Windows Management Instrumentation Command-line的简称，在WMIC出现之前，要从命令行访问WMI数据库或WMI名称空间不是一件容易的事情。现在，WMIC利用WMI强大的功能把系统管理扩展到了命令行。 　　一、什么是WMIC？ 　　WMIC扩展WMI，提供了从命令行接口和批命令脚本执行系统管理的支持。在WMIC出现之前，如果要管理WMI系统，必须使用一些专门的WMI应用，例如SMS，或者使用WMI的脚本编程API，或者使用象CIM Studio之类的工具。如果不熟悉C++之类的编成语言或VBScript之类的脚本语言，或者不掌握WMI名称空间的基本知识，要用WMI管理系统是很困难的。WMIC改变了这种情况，为WMI名称空间提供了一个强大的、友好的命令行接口。 　　WMIC比WMI简单、直观得多，这主要是由于使用了别名（Alias）。别名机制获取用户在命令行上输入的一些简单命令，按照预定义的方式操作WMI名称空间，例如根据一个简单的WMIC别名Get命令构造出一个复杂的WMI查询语言（WQL）命令。从这个意义上看，别名是用户和名称空间之间一个简化操作的中间层。例如，如果在WMIC命令行上执行下面这个简单的WMIC命令，就可以获得用户帐户的基本信息： useraccount list brief 　　在上面的命令中，Useraccount别名执行了一个Win32_Useraccount类的WQL查询，以文本的形式显示出从该类提取的信息。另外，WMIC还以文本的形式显示出Win32_Useraccount类的属性。除了文本形式的输出之外，WMIC还能够以其他形式返回命令执行结果，例如XML、HTML或者CSV（逗号分隔的文本文件）。 WMIC以WMI模式中类的实例的形式保存别名。默认的别名类——MSFT_CliAlias，以及其他支持WMIC的类保存在模式的默认名称空间，或者说root\cli角色。角色可以简单地看成专门用来支持WMIC的另一个WMI名称空间。默认角色root\cli连接到root\cimv2名称空间，操作root\cimv2之内的类。虽然使用WMIC时一般不需要用到CIM Studio，但CIM Studio可以用来方便地查看root\cli名称空间。 　　你可以向root\cli名称空间和其他名称空间加入新的别名，还可以用Class和Path命令直接访问WMI名称空间，本文后面将详细说明Class和Path命令。 　　二、运行WMIC 　　执行“wmic”命令启动WMIC命令行环境。这个命令可以在XP或.NET Server的标准命令行解释器（cmd.exe）、Telnet会话或“运行”对话框中执行。这些启动方法可以在本地使用，也可以通过.NET Server终端服务会话使用。 　　第一次执行WMIC命令时，Windows首先要安装WMIC，然后显示出WMIC的命令行提示符。在WMIC命令行提示符上，命令以交互的方式执行。例如，执行下面的命令将关闭正在运行的Outlook： process where name='outlook.exe'  call terminate 　　命令运行结束后，WMIC命令行提示符重新出现。每个命令必须在一行之内输入，中间不能插入换行符。 　　WMIC也可以按照非交互的模式运行。如果要执行某个单步的任务，或者运行批命令中的一系列WMIC命令，非交互模式就很有用。要使用非交互模式，只要在同一个命令行上启动WMIC并输入要执行的命令就可以了。例如，执行cmd.exe打开一个命令行窗口，然后执行下面的命令，就可以输出连接到MACHINE1的打印机清单： wmic /node:MACHINE1 printer list status 　　在这个例子中，第一个操作是启动WMIC，然后是根据/node参数建立一个到MACHINE1的远程连接，最后执行一个WMIC命令显示出打印机状态信息。命令运行结束后，返回到Windows命令行提示符状态。 　　安装了WMIC的机器可以连接到任何一台安装了WMI的机器，被连接的机器不需要安装WMIC。例如，从一台运行Win XP Pro的机器启动WMIC，可以连接和管理所有运行着XP、Win2K、Windows NT 4.0、Windows Me和Windows 9x的机器。 　　三、WMIC命令行构成 　　WMIC提供了大量的全局开关、别名、动词、命令和丰富的命令行帮助增强用户接口。全局开关是适用于整个WMIC会话的配置选项。例如，/trace:on开关启用错误跟踪机制，如果这个开关处于打开状态，WMIC返回每一个命令的错误信息。利用/note开关可以访问远程机器，/interactive:on开关要求WMIC在执行删除操作之前提示确认，其他的全局开关还包括/role、/user、/implevel以及/namespace。 　　如前所述，别名是用户和WMI名称空间一个简化语法的中间层。当你指定一个别名时，动词（Verb）表示要执行的动作。例如，前面例子中的List和Call就是两个动词的例子。表一描述了其他一些WMIC动词，并为每一个动词给出了例子。 表一：WMIC动词   动词  例子  说明   Assoc  group where name= 'administrators' assoc  显示出Administrators组与系统的所有关联，包括Administrators组成员等。又如，os assoc显示出有关操作系统的信息和已经安装的补丁。   Create  environment create name="progloc", username="work01\User1",variablevalue= "%programfiles%\prog01"  创建一个名字为Progloc的变量，把它的值设置为Program Files文件夹的一个子文件夹，把这个变量加入到Work01工作组计算机User1帐户。   Delete  environment where(name= "progloc") delete  删除Progloc环境变量。测试WMIC命令时，为了防止意外地删除，可以使用/interactive:on全局开关，这时删除之前会要求确认。   Get  partition get bootpartition, description, deviceid, bootable  返回分区是否可启动、描述信息和设备ID属性等信息。   Set  path WIN32_USERACCOUNT where(name="user01") set disabled="true"  在成员服务器或工作站上禁用User01用户帐户。   　　命令用来控制对WMIC和WMI名称空间的访问。注意表一的最后一个例子，这个例子用的是Path和Win32_USERACCOUNT类，而不是Useraccount别名。Path是一个直接访问WMI名称空间中实例的命令，不必再通过别名访问。如果待执行的系统管理任务没有现成的别名可用，Path命令特别有用。虽然你可以用新的别名和角色扩展WMIC，但如果你对WMI名称空间比较熟悉，使用Path命令也很方便。 　 除了Path命令之外，WMIC还支持Class、Context、Quit和Exit命令。Class命令用来直接访问WMI模式内的类或创建现有类的实例。Class命令和Path命令的不同之处在于，Path命令的作用对象是实例以及它的属性（例如，提取管理用的信息），而Class命令的作用对象是类的定义。例如，如果要提取出WIN32_SOFTWAREELEMENT类的所有属性，可以执行如下命令： class WIN32_SOFTWAREELEMENT get 　　这个命令的输出是HTML格式，稍后我们将了解如何用/output全局开关把输出重定向到可用浏览器打开的HTML文件。Class命令加上Assoc动词能够显示出类的名称空间路径以及其他与该类关联的类。利用Class命令可以删除类、创建类的实例，但不能创建类。 　　Context命令显示出全局开关的当前设置。Quit和Exit命令用来退出WMIC命令提示符环境，返回以前的Shell环境（例如Telnet环境，或XP的命令行提示符环境）。 　　命令行帮助是熟悉WMIC的有效途径。表二是在WMIC提示符下查找信息的常用命令： 四、实践应用 　　以上我们了解了WMIC命令行环境的基础知识，下面来看看如何用批命令运行WMIC，以及把输出结果定向到控制台或HTML、XML文件。从批命令文件运行WMIC的好处在于不需要重复输入一系列复杂的命令，例如，下面是一个批命令文件的内容，它的作用是显示出MACHINE1和MACHINE2这两台机器的CPU信息，输出结果显示在控制台上。/format开关是面向动词的开关，而不是全局开关，它只用于Get和List动词。 wmic /node:MACHINE1, MACHINE4 cpu get name, caption,      maxclockspeed, systemname /format:textvaluelist.xsl 　　WMIC批命令可以使用变量。也就是说，对于上面的批命令，服务器的名字不仅可以直接指定，而且还可以通过%1、%2的形式指定，下面就是一个例子。把下面的代码放入一个批命令文件，然后在执行批命令文件时加上一到二个机器的名字即可；另外，也可以创建一个独立的文本文件，然后在文本文件中放入机器名字的清单，清单可以是CSV格式，或用换行符分隔的格式。如果使用独立的文本文件提供机器名字，只需在/node全局开关后面加上以@符号为前缀的文本文件名字，@符号告诉/node开关后面的参数是一个文件名字而不是机器名字。 @echo off if "%1"=="" goto msg if "%2"=="" goto single wmic /node:%1, %2 cpu get name, caption, maxclockspeed, systemname      /format:textvaluelist.xsl goto end :single wmic /node:%1 cpu get name, caption, maxclockspeed,        systemname /format:textvaluelist.xsl goto end :msg echo 必须指定至少一台计算机的名字。 :end 　如前所述，WMIC命令的输出结果不仅可以发送到控制台，还可以发送到XML或HTML、MOF（Managed Object Format）格式的文件。在安装了WMI的计算机上，MOF是WMI数据库中类和类实例的原始保存形式。下面的例子显示了如何把MACHINE4处理器信息的查询结果输出到HTML文件，/output全局开关要求WMIC把输出发送到file1.htm，/format开关要求WMIC把原始的XML输出转换成HTML格式。用来转换格式的XSL样式文件既可以是自定义的，也可以是任何安装了WMIC的机器上\%systemroot%\system32\wbem文件夹下面的任意XSL文件。例如，利用csv.xsl样式文件可以把输出结果转换成CSV格式，利用htable.xsl样式可以构造出一个包含结果数据的表格。 wmic /node:MACHINE4 /output:e:\file1.htm cpu get description,      maxclockspeed, extclock, manufacturer,  revision /format:hform.xsl 　　前面已经提到，Class命令加上Get动词的默认输出是HTML格式。因此，如果要把这类命令的输出结果保存到HTML文件，只需指定/output开关，不必加上/format开关。/record和/append全局开关也能够从WMIC命令行截取信息，请利用WMIC的命令行帮助功能了解有关这些开关的更多信息。 　　如果要以XML格式输出，用/translate开关和Basicxml关键词把大于符号“>”和小于符号“<”转换成XML中有意义的字符。下面是输出XML的一个例子，输出的XML数据可导入到数据库或其他能够理解XML标记的系统。下面代码的输出中包含了WMIC命令、命令行请求参数、目标节点、全局开关以及命令执行结果。 wmic cpu get maxclockspeed /translate:basicxml /format:rawxml.xsl 　　总之，WMIC是XP和.NET Server中命令行管理功能的一次重要改进，对于从命令行访问和管理WMI名称空间提供了强健的支持。虽然掌握和熟悉WMIC命令行环境需要一段时间，但只要你熟悉了它，一个系统管理的全新境界将展现在你的面前。 复制代码 原文地址：http://www.cn-dos.net/forum/viewthread.php?tid=22790

 

 

 

获取磁盘资料：
wmic DISKDRIVE get deviceid,Caption,size,InterfaceType
获取分区资料：
wmic LOGICALDISK get name,Description,filesystem,size,freespace
获取CPU资料:
wmic cpu get name,addresswidth,processorid
获取主板资料:
wmic BaseBoard get Manufacturer,Product,Version,SerialNumber
获取内存数:
wmic memlogical get totalphysicalmemory
获得品牌机的序列号:
wmic csproduct get IdentifyingNumber
获取声卡资料:
wmic SOUNDDEV get ProductName
获取屏幕分辨率
wmic DESKTOPMONITOR where Status='ok' get ScreenHeight,ScreenWidth

转载于:https://www.cnblogs.com/zhang747725388/archive/2012/04/12/2444655.html