Windows Management Instrumentation服务需引起高度重视

Windows Management Instrumentation服务需引起高度重视

WMI能做什么？
WMI不仅可以获取想要的计算机数据，而且还可以用于远程控制。远程控制计算机可是大家都喜欢的东西。很多远程监视控制类软件通常的做法是：在远程计算机上运行服务端后台程序，在本地计算机上运行一个客户器端控制程序，通过这二个程序的勾结来实现对计算机的远程控制。这种作法的缺点是十分明显的，当服务端程序关了，这种远程监控就无法实现了，因为没有内线了。而WMI实现的远程监视和控制完全不需要另外装什么服务端的东西，系统默认就将WMI服务给开了。具体说来，WMI的本领如下：
1．获取本地和远程计算机的硬件软件信息。
2．监视本地和远程计算机的软件和服务等运行状况。
3．控制本地和远程计算机的软件和服务运行。
4．高级应用。

通常 WMI 服务（winmgmt）总是运行的；任何时候当计算机启动的时候它也启动，并直到计算机关闭的时候才关闭。如果该服务意外地停止了，可以在命令行键入 net start winmgmt 重启。

除此之外，每次使用基于 WMI 的工具（例如 Wbemtest）或脚本连接 WMI namespace 的时候，该服务也会自动重启。通常在 WMI 服务停止的情况下运行一段使用 WMI 的脚本也会使其自动重启。

注：系统中的杀毒软件、防火墙或者其它的服务有可能会依赖于该服务，停止winmgmt服务时，必须先停止这些依赖服务。

因此我们在调用WMI 服务时，切记主机是否安装杀毒软件、防火墙等依附于WMI且与网络有关的程序，避免因为WMI服务重启导致出现网络通信错误发生。