Vbs脚本编程简明教程之十三

Vbs 脚本编程简明教程之十三―― 1<?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" />

WMI基础之一

 

WMI 即 Windows 管理规范，是用户管理本地和远程计算机的一种模型。通过它可以访问、配置、管理和监视几乎所有的 Windows 资源。 WMI 的语法十分简单，基本上常见的命名空间、对象等用几乎一模一样。它对应的是 Windows 里的 WMI 服务（ winmgmt ）。

一、 WMI 的起源

几年前，几家资深的计算机公司由于系统管理领域缺少标准，委托 DMTF 启动了 CIM （通用信息模型）项目，理想的 CIM 是一种不受限制于任何特定实现环境的管理工具。 WMI 是 CIM 的微软实现，它有很多类是从 CIM 中派生出来的。

二、 WMI 的命名空间

那么命名空间是做什么作用的呢？我简单这样说，在同一段代码中，如果有两个变量或函数的名字完全相同，就会出现冲突。命名空间就是为解决变量、函数的命名冲突而服务的。解决的办法就是将你的变量定义在一个不同名字的命名空间中。就好像财政局有个张三，公安局也有个张三，但我们清楚，就是因为他们分属不同的单位。有些地方可能不太准确，但大致意思就是这样了。

WMI 的命名空间创建了一个层次结构，有点类似于我们的目录文件结构。

1 、   root- 作为所有其他名字的占位符；

2 、   root\default- 与注册表操作有关的类；

3 、   root\security- 与系统安全有关的类；

4 、   root\cimv2- 从 CIM 派生的类，代表我们最常用的工作环境。

三、 WMI 的对象路径

WMI 的对象路径用来在 CIM 库中定位类和它的事例，对象路径用两个反斜杠 \\ 开头，第一个元素是目标计算机的名字，第二个元素是相应的 WMI 命名空间，第三个元素是相应的类名，并用 ： 将它与命名空间分隔开来。例如： \\..\root\cimv2:win32_service

其中那个 . 代表是本地系统。

四、 WMI 的查询语言―― WQL 仅仅是 ANSI SQL 的一个子集，只能用于数据的提取。

数据、事件查询的基本语法为：

Select pro1 , pro2 , pro3  from myclass （ myclassevent ）

例如： Select name , path from Win32_share  说明：列出所有共享的名称和路径

也可以使用通配符 * ，例如： Select * from Win32_share

关键字 Where 用于限定查询的范围。

例如： Select * from Win32_share where name= ” Admin ”

五、 WMI 脚本中使用的三个步骤

步骤 1 ：连接到 WMI 服务

在任何 WMI 脚本中，第一个步骤都是建立一个到目标计算机上的 Windows 管理服务的连接。方法是调用 VBScript 的 Getobject 函数并将 WMI 脚本库的名字对象的名称（即“ winmgmts: ”，后跟目标计算机的名称）传递到 Getobject ，并返回一个对象的引用，此时，您就可以调用其提供的方法如： InstancesOf ，正如方法名所示， InstancesOf 返回由资源的类名标识的托管资源的所有实例。

步骤 2 ：检索 WMI 托管资源的实例

一般采用 WQL 来实现。

步骤 3 ：显示 WMI 托管资源的属性

最后一个步骤是枚举 检索得到集合的内容。一般采用

For each enum in  myclass

……

Next       结构来实现。

六、 WMI 测试器 (wbemtest.exe) 验证脚本执行结果

现在，您对可用于浏览和查看 CIM 的工具已经有了一些认识，让我们使用 WMI 测试器 (wbemtest.exe) 来检查 Win32_Process 类定义，以便从在您的本地计算机上运行的进程检索一些属性。

1. 打开一个命令提示，键入 C:\>wbemtest.exe ，按下 Enter 来开始 WMI 测试器工具。请注意，大部分按钮在主 WMI 测试器窗口上是被禁用的，这说明此时您没有连接到 WMI 。

2. 单击 “连接”按钮 连接到本地或远程计算机上的 WMI 服务。显示“连接”对话框，它提供一个标记为 名称空间 的文本输入区域，该区域默认值为 root\default 。将 名称空间 区域的值更改为 root\cimv2 ，单击“连接”对话框的 连接 按钮返回到主 WMI 测试器窗口。

3. 主窗口中左上角的命名空间标识符应该显示为 root\cimv2 。请注意，所有的按钮现在都已启用，这说明在当前凭据环境下，您已经成功连接到本地主机上的 WMI 。单击 枚举类别 打开“超类信息”对话框。

4. 在“超类信息”对话框中，不要填写 输入超类别名称 区域，单击 递归 选项，单击 确定 以枚举 root\cimv2 名称空间中定义的所有 CIM 类。

请注意，列于“查询结果”对话框顶部的类是以两个下划线为开头的。这些是系统类。系统类是预定义的 CIM 类，支持内部 WMI 配置与操作，例如提供程序注册、命名空间安全性及事件通知等。现在，忽略系统类，向下滚动“查询结果”对话框直至看到以 CIM_ 开头的类。名称以 CIM_ 开头的类是由 DMTF 维护的核心与公共基类。继续向下滚动直至到达以 Win32_ 开头的类。 名称以 Win32_ 开头的类是 Microsoft 扩展类，表示 Windows 特定的托管资源。如果这是您第一次检查 root\cimv2 命名空间，您可能希望熟悉 root\cimv2 命名空间中的类的完整集合，尤其是有 Win32_ 前缀的类。

5. 向下滚动“查询结果”对话框直至到达 Win32_Process 类，双击该类名打开 Win32_Process 对话框的对象编辑器。

6. “对象编辑器”对话框显示被选定类的定义和实现的详细信息（属性和方法）。选择 Hide System Properties 复选框隐藏系统属性。剩余的 Win32_Process 属性表示您可以从在本地或远程计算机上运行的进程检索的信息。

运行如下代码：

strComputer = "."  

Set wbemServices = Getobject("winmgmts:\\" & strComputer)

Set wbemObjectSet = wbemServices.InstancesOf("Win32_Process")

For Each wbemObject In wbemObjectSet

    WScript.Echo "Name:          " & wbemObject.Name      & vbCrLf & _

                 "   Handle:     " & wbemObject.Handle    & vbCrLf & _

                 "   Process ID: " & wbemObject.ProcessID

Next

7. 在运行脚本之后，您可以用 WIMI 测试器验证脚本的结果。在 Win32_Process 对话框的对象编辑器中，单击 Instances 。产生的查询结果对话框列出在计算机上运行的进程的实例。双击一个指定的进程实例，查看该实例的详细信息。

 

Vbs 脚本编程简明教程之十三―― 2

WMI基础之二―阻止客人运行你不想运行的程序

 

 

很多人都有这样的经验，刚刚装好的系统，让人运行了一些你不想他运行的程序，比如说 QQ ，又是聊天，又是下载表情，不过一会，流氓插件、病毒、木马已经盘踞了你的计算机，常常是忍痛将这个程序卸载，可是不知情的人很自觉的下载安装，使整个系统无法正常运行。

其实用 vbs 和 wmi 结合起来，使你的计算机上有相应的程序安装，别人又无法运行起来太容易了，现在给出代码：

On Error Resume Next    ' 忽略所有的错误

Dim bag,pipe,honker,good

Do

good="."     ' 定义为本地计算机

set bag=getobject("winmgmts:\\"& good &"\root\cimv2")     'l 连接到 cimv2 命名空间

set pipe=bag.execquery("select * from win32_process where name='qq.exe' or name='qqgame.exe' or name='winmine.exe'")    ' 看，这是我的计算机上不允许运行的程序， qq 、 qqgame 、 winmine （扫雷）如果你还有其他的程序不允许运行，很简单，在其中添加 or name=' 你不允许运行的程序名 '

for each i in pipe

i.terminate()

msgbox " 发现盗版系统，现已进行功能限制！ " & vbcrlf & " 请使用正版软件！ ",," 微软提示 "    ' 此行其实可有可无，有这行只是为了免去怀疑

next

wscript.sleep 60000    ' 每 1 分钟检测一次

loop

那么如果我自己想运行这些程序该怎么办呢 , 很简单， Ctrl+Alt+Del 三个键齐按，打开 windows 任务管理器，在进程中结束 Wscript.exe 和 wmiprvse.exe 进程的运行就可以了