51、深入探索 Windows 管理基础设施与 CIM 数据操作

深入探索 Windows 管理基础设施与 CIM 数据操作

1. 引言

Windows 管理基础设施（WMI）长期以来一直是 Windows 系统中的核心管理功能。它具有广泛的覆盖范围、强大的远程管理能力。然而，过去访问 WMI 存在一定困难。图形化工具 wbemtest.exe 可用于实验 WMI、其命名空间和类，但由于其复杂的用户界面，在大多数场景下实用性不高。

更为用户友好的替代方案是 wmic.exe 命令行工具。它允许交互式查询 WMI，更重要的是能实现自动化操作。例如：

PS > WMIC logicaldisk WHERE drivetype=3 `
    GET "name,freespace,SystemName,FileSystem,Size"

不过，其语言功能有限，且将输出转换为文本后会丢失数据的结构信息。

VBScript 是管理员常用的脚本语言，也是访问 WMI 最流行的用户界面。它比 WMIC 具有更丰富的语言功能，并能在脚本运行期间保留 WMI 的结构化数据。但 VBScript 存在使用难度，例如生成计算机上运行进程的报告时，代码较为繁琐：

strComputer = "atl-dc-01"
Set objWMIService = GetObject("winmgmts:" _
    & "{impersonationLevel=i