Сисадмину: наиболее полезные WMI запросы

Очень часто для написания скриптов или фильтров требуется использовать WMI запросы. Я приведу те, которые встречаются чаще всего. В Windows есть встроенная утилита WMIC, которой можно выполнять запросы. Существует также язык WQL Query, который позволяет делать аналогичные запросы в различных системах, таких как SCCM.

Немного теории. Для выполнения запросов, необходимо знать, в каком адресом пространстве (namespace) лежит необходимый вам класс. Если вы не указываете namespace, то по умолчанию используется ROOT\cli и ROOT\cimv2. Например, у меня на компьютере cimv2 в себя включает 504 класса, каждый из которых имеет набор свойств (Properties) и методов (Methods). Например, системный класс Win32_ComputerSystem имеет 64 свойства и 4 метода.

Общий систаксис команды таков: wmic /namespace:\\root\<namespace> path <class name>  get <attributes>

В комманде вы указываете или путь к зарегистрированному классу, или его алиас. Аласы есть не для всех классов. Список достпных алиасов можно получить по команде: wmic /?. Остальные пути (path) можно узнать, скачав и запустив утилиту WMI Explorer:

Вы можете написать как полный путь wmic path Win32_computersystem get model, так и используя alias wmic computersystem get model, эти записи равноценны.

На языке WQL запрос будет выглядеть так:

SELECT * FROM Win32_ComputerSystem WHERE Name='pc_name'

При написании скриптов на Powershell следует использовать команделт Get-WmiObject:

1
2
3
4
5
6
7
8
9
10
11

$computer = $env:COMPUTERNAME
$namespace = "ROOT\cimv2"
$classname = "Win32_ComputerSystem"
 
Write-Output "====================================="
Write-Output "COMPUTER : $computer "
Write-Output "CLASS : $classname "
Write-Output "====================================="
 
Get-WmiObject -Class $classname -ComputerName $computer -Namespace $namespace |
Select-Object * -ExcludeProperty PSComputerName, Scope, Path, Options, ClassPath, Properties, SystemProperties, Qualifiers, Site, Container | Format-List -Property [a-z]*

Вы можете писать и более сложные запросы, используя условие Where:

WMIC Path Win32_NetworkAdapter Where ( Manufacturer = "Realtek" And PhysicalAdapter = TRUE ) Get ...

Вы можете вывести не одно, а несколько значений свойств сразу. Тогда они будут выводиться в виде таблицы со столбцами:

wmic environment get name, variablevalue

или все свойства, исользуя маску *:

wmic path win32_bios get *

Наиболее полезные WMI запросы

• Версия BIOS: wmic path win32_bios get biosversion, releasedate
• Производитель платы и SKU системы: wmic baseboard get product,manufacturer
• Модель компьютера (не работает на платах производства Intel): wmic computersystem get model
• Производитель платы (может не совпадать с информаций в класе BIOS): wmic computersystem get manufacturer
• Тип шасси: wmic /namespace:\\root\cimv2 path Win32_SystemEnclosure get ChassisTypes
• Информация о диске: wmic diskdrive get model,name,size
• Получить версию Intel Management Engine firmware (ME): wmic /namespace:\\root\Intel_ME path ME_System get FWVersion
• Список периферийных устройств: wmic path Win32_PnPdevice
• Список процессов на указанном PC (включая удаленный): wmic /node:computername get name, processid
• Список и состояние принтеров на указанном PC: wmic /node:hostname printer list status
• Конфигурация принтеров: wmic printerconfig
• Информация об операционной системе с выводом в HTML файл: wmic os get bootdevice, buildnumber, caption, freespaceinpagingfiles, installdate, name, systemdrive, windowsdirectory /format:htable > c:\osinfo.htm
• Username залогиненного пользователя: wmic /node:(computername or ip address) computersystem get username
• Список серверов на удаленной машине: wmic /node:remotehost service list brief
• Список всех установленных программ: wmic product get name
• Архитектура компьютера: wmic computersystem get systemtype
• Название операционной системы: wmic os get name
• Список установленных апдейтов: wmic qfe get description,installedOn,Hotfixid
• Получить Hardware ID видеокарты: wmic PATH Win32_videocontroller GET pnpdeviceid
• Список программ в автозагрузке: wmic startup get caption,command
• Получить версию файла (обратите внимание на двойной \\ в пути к файлу): wmic datafile where name=»C:\\Windows\\notepad.exe» get version
• Список локальных пользоваелей: wmic USERACCOUNT Get Domain,Name,Sid
• Выполнить команду в удаленной консоли (без psexec!): wmic process call create «cmd.exe /c calc.exe»
• Прибить процесс: wmic process where name=»iexplore.exe» call terminate

Таблица алиасов для основных классов и свойства ими возвращаемые

[Посещений: 26 563, из них сегодня: 3]