C# WMI 技术专贴

1 什么是WMI？

Windows Management Instrumentation (WMI)是可伸缩的系统管理结构，该规范采用一个统一、基于标准且可扩展的面向对象接口。它提供与系统管理员信息和基础WMI API交互的标准方法，主要由系统管理应用程序开发人员和系统管理员用来访问和操作系统管理信息；它可用来生成组织和管理系统信息的工具，使系统管理人员能够更密切的监视系统活动。

WMI提供了一套内置在Microsoft Windows操作系统中的丰富的系统管理服务，可以在有大量的应用程序、服务和设备的系统中提供全方位的管理功能。它允许应用程序的开发者，使用简单的、一致的机制，去查询企业中的任一台计算机上的信息，或是进行系统配置。

通过WMI接口可以获得的信息量是惊人的，包括硬件设置，状态信息，驱动器配置，BIOS信息，应用程序的设置，事件记录信息，以及其他。WMI通过一组API来获得信息，但它表征的是一种通过一个简单，工业标准对象管理模式来获取信息的函数。这使得应用程序的开发者不必学习Windows的每一个API的具体细节。

.Net FrameWork SDK对WMI提供了全面的支持，.Net FrameWork SDK为Visual C#能够操作WMI提供了一个专门的命名空间"System.Management"。在命名空间"System.Management"中提供了大量用以处理和WMI相关的类、接口和枚举。在使用WMI之前，必须在工程中添加对System.Management.dll的引用，然后声明。

 

2 使用WMI连接远程计算机

系统管理员可以通过目标机器的机器名（或者IP地址），用户名以及密码去查询远程计算机的状态和信息，以及利用脚本执行一些管理工作。利用WMI连接远程计算机是很方便的，可以参考下面的格式

连接远程计算机示例代码

 1  ManagementObjectSearcher query;      
 2  ManagementObjectCollection queryCollection;
 3  System.Management.ObjectQuery oq;
 4 
 5  string  machineName  =   " 110.119.110.1 " ;  // 连接的目标机的IP地址或者机器名
 6  co.Username  =   " YourName " ;                   // 连接需要的用户名
 7  co.Password  =   " YourPassword " ;            // 连接需要的密码
 8  string  connectString  =   " SELECT * FROM Win32_PnPSignedDriver " ;    // 查询字符串
 9 
10  System.Management.ManagementScope ms  =   new  System.Management.ManagementScope( " \\\\ "   +  machineName  +   " \\root\\cimv2 " , co); 
11  oq  =   new  System.Management.ObjectQuery( connectString );
12  query  =   new  ManagementObjectSearcher( ms, oq );
13  queryCollection  =  query.Get();

通过IP地址，用户名和密码就建立了一个可以查询Win32_PnPSignedDrvier这个类（关于这个类的详细信息请查询MSDN）所有信息的连接。现在我们就可以远程获取目标机器上的所有Pnp驱动的信息了。是不是很方便？在得到所有的信息后，我们可以通过下面的两种方式来获取我们需要的属性

读取上一代码获得的内容

 1  foreach  ( ManagementObject mo  in  queryCollection)
 2  {
 3  //  string hardwareID     = mo["HardwareID"]);  // 直接根据属性名得到属性的值
 4 
 5  // 遍历所有属性，得到所有属性的值
 6  PropertyDataCollection searcherProperties  =  mo.Properties;
 7  foreach  (PropertyData sp  in  searcherProperties)
 8  {
 9     Console.WriteLine( " Name = {0, -20}, Value = {1, -20} " , sp.Name,sp.Value);
10  }
11  }

 

 

 

 

3 使用WMI连接本地计算机

使用WMI连接本地计算机也是非常方便的，我们只需要稍微修改一下上面的代码就可以了。

 

1  string  machineName  =   " localhost " ;
2  co.Username  =   "" ;
3  co.Password  =   "" ;
4 

 

 

也可以用比较简单的格式，直接使用查询语句。

 

简单连接本地代码

 1  string  connectString  =   " SELECT * FROM Win32_PnPSignedDriver " ;
 2 
 3  SelectQuery selectQuery  =   new  SelectQuery( connectString );
 4  ManagementObjectSearcher searcher  =   new  ManagementObjectSearcher( selectQuery );
 5 
 6  foreach  (ManagementObject mo  in  searcher.Get())
 7  {
 8  PropertyDataCollection searcherProperties  =  mo.Properties;
 9  foreach  (PropertyData sp  in  searcherProperties)
10  {
11     Console.WriteLine(sp.Name  +   "    "   +  sp.Value);
12  }
13  }

 

 

4 查询语句的格式

上面的连接字符串connectString其实有很多种格式。对于WMI来说，使用WQL查询所需要的信息。WQL继承了SQL的一些语法。但是并不是说所有SQL的语句都可以用于WQL。常用的格式有如下几种。

（1）查询系统中类中所有对象的所有属性
connectString = "SELECT * FROM Win32_PnPSignedDriver"

（2）查询类中所有对象的HardwareID属性
connectString = "SELECT HardwareID FROM Win32_PnPSignedDriver"

（3）查询类中所有对象的HardwareID和DriverVersion属性
connectString = "SELECT HardwareID, DriverVersion FROM Win32_PnPSignedDriver"

（4）查询类中所有对象的HardwareID和DriverVersion属性，并且对象的HardwareID必须以IBM254D结尾
connectString = "SELECT HardwareID, DriverVersion FROM Win32_PnPSignedDriver WHERE HardwareID like '%IBM254D'"

（5）查询类中所有对象的HardwareID和DriverVersion属性，并且对象的HardwareID必须以Monitor开头
connectString = "SELECT HardwareID, DriverVersion FROM Win32_PnPSignedDriver WHERE HardwareID like 'Monitor%'"

（6）查询类中所有对象的HardwareID和DriverVersion属性，并且对象的HardwareID必须是以Monitor开头，以IBM254D结尾，而且之间只有一个任意的字符
connectString = "SELECT HardwareID, DriverVersion FROM Win32_PnPSignedDriver WHERE HardwareID like 'Monitor_IBM254D'"

（7）查询类中所有对象的HardwareID和DriverVersion属性，并且对象的HardwareID必须是以Monitor开头，以IBM254D结尾，而且之间只有一个任意的字符，还要满足InfName必须是oem18.inf
connectString = "SELECT HardwareID, DriverVersion FROM Win32_PnPSignedDriver WHERE HardwareID like 'Monitor_IBM254D' AND InfName='oem18.inf'"

（8）查询类中所有对象的HardwareID和DriverVersion属性，并且对象的HardwareID必须是以Monitor开头，以IBM254D结尾，而且之间只有一个任意的字符，或者满足InfName是oem18.inf
connectString = "SELECT HardwareID, DriverVersion FROM Win32_PnPSignedDriver WHERE HardwareID like 'Monitor_IBM254D' OR InfName='oem18.inf'"

4.1常用WMI列表

// 硬件
Win32_Processor, // CPU 处理器
Win32_PhysicalMemory, // 物理内存条
Win32_Keyboard, // 键盘
Win32_PointingDevice, // 点输入设备，包括鼠标。
Win32_FloppyDrive, // 软盘驱动器
Win32_DiskDrive, // 硬盘驱动器
Win32_CDROMDrive, // 光盘驱动器
Win32_BaseBoard, // 主板
Win32_BIOS, // BIOS 芯片
Win32_ParallelPort, // 并口
Win32_SerialPort, // 串口
Win32_SerialPortConfiguration, // 串口配置
Win32_SoundDevice, // 多媒体设置，一般指声卡。
Win32_SystemSlot, // 主板插槽 (ISA & PCI & AGP)
Win32_USBController, // USB 控制器
Win32_NetworkAdapter, // 网络适配器
Win32_NetworkAdapterConfiguration, // 网络适配器设置
Win32_Printer, // 打印机
Win32_PrinterConfiguration, // 打印机设置
Win32_PrintJob, // 打印机任务
Win32_TCPIPPrinterPort, // 打印机端口
Win32_POTSModem, // MODEM
Win32_POTSModemToSerialPort, // MODEM 端口
Win32_DesktopMonitor, // 显示器
Win32_DisplayConfiguration, // 显卡
Win32_DisplayControllerConfiguration, // 显卡设置
Win32_VideoController, // 显卡细节。
Win32_VideoSettings, // 显卡支持的显示模式。

// 操作系统
Win32_TimeZone, // 时区
Win32_SystemDriver, // 驱动程序
Win32_DiskPartition, // 磁盘分区
Win32_LogicalDisk, // 逻辑磁盘
Win32_LogicalDiskToPartition, // 逻辑磁盘所在分区及始末位置。
Win32_LogicalMemoryConfiguration, // 逻辑内存配置
Win32_PageFile, // 系统页文件信息
Win32_PageFileSetting, // 页文件设置
Win32_BootConfiguration, // 系统启动配置
Win32_ComputerSystem, // 计算机信息简要
Win32_OperatingSystem, // 操作系统信息
Win32_StartupCommand, // 系统自动启动程序
Win32_Service, // 系统安装的服务
Win32_Group, // 系统管理组
Win32_GroupUser, // 系统组帐号
Win32_UserAccount, // 用户帐号
Win32_Process, // 系统进程
Win32_Thread, // 系统线程
Win32_Share, // 共享
Win32_NetworkClient, // 已安装的网络客户端
Win32_NetworkProtocol, // 已安装的网络协议

 

Win32_USBHub
Win32_1394Controller
Win32_BaseBoard
Win32_Battery
Win32_BIOS
Win32_Bus
Win32_CacheMemory
Win32_CDROMDrive
Win32_CurrentProbe
Win32_DesktopMonitor
Win32_DeviceMemoryAddress
Win32_DiskDrive
Win32_DisplayConfiguration
Win32_DisplayControllerConfiguration
Win32_DMAChannel
Win32_Fan
Win32_FloppyController
Win32_FloppyDrive
Win32_HeatPipe
Win32_IDEController
Win32_InfraredDevice
Win32_IRQResource
Win32_Keyboard
Win32_MemoryArray
Win32_MemoryDevice
Win32_MotherboardDevice
Win32_NetworkAdapter
Win32_NetworkAdapterConfiguration
Win32_OnBoardDevice
Win32_ParallelPort
Win32_PCMCIAController
Win32_PhysicalMemory
Win32_PhysicalMemoryArray
Win32_PnPEntity
Win32_PointingDevice
Win32_PortableBattery
Win32_PortConnector
Win32_PortResource
Win32_POTSModem
Win32_PowerManagementEvent
Win32_Printer
Win32_PrinterConfiguration
Win32_PrintJob
Win32_Processor
Win32_Refrigeration
Win32_SerialPort
Win32_SerialPortConfiguration
Win32_SMBIOSMemory
Win32_SoundDevice
Win32_SystemEnclosure
Win32_SystemMemoryResource
Win32_SystemSlot
Win32_TapeDrive
Win32_TemperatureProbe
Win32_UninterruptiblePowerSupply
Win32_USBController
Win32_VideoConfiguration
Win32_VideoController
Win32_VoltageProbe

 

5 参考资料和工具
WMI Reference：http://msdn2.microsoft.com/en-us/library/aa394572.aspx
WMI Tools：http://www.microsoft.com/downloads/details.aspx?familyid=6430f853-1120-48db-8cc5-f2abdc3ed314&displaylang=en
WQL Query：http://www.microsoft.com/china/technet/community/scriptcenter/topics/win2003/like.mspx#EIB