当前位置：文档之家 › WMIC使用

WMIC使用

  • 格式：doc
  • 大小：127.05 KB
  • 文档页数：17

WINDOWS利器-WMIC使用 从Windows2000开始，WMI（Windows管理规 范）就是Windows系统管理的重要组成部分。WMIC是Windows Management Instrumentation Command-line的简称，在WMIC出现之前，要从命令行访问WMI数据库或WMI名称空间不是一件容易的事情，但现在，WMIC利用WMI强大 的功能就把系统管理扩展到了命令行。 一、什么是WMIC？ WMIC是扩展WMI（Windows Management Instrumentation，Windows管理规范），提供了从命令行接口和批命令脚本执行系统管理的支持。在WMIC出现之前，如果要管理WMI 系统，必须使用一些专门的WMI应用，比如SMS，或者使用WMI的脚本编程API，或者使用象CIM Studio之类的工具。如果不熟悉C++之类的编程语言或VBScript之类的脚本语言，或者不掌握WMI名称空间的基本知识，要使用WMI管理系统 是很困难的。WMIC改变了这种情况，为WMI名称空间提供了一个强大的、友好的命令行接口。 本文将主要介绍我在使用过程中的一些经验，本着实用主义的原则，过多的概念性的东西我就不多介绍了，在用到的时候我再进行一些解释。 和 上面的官方定义比起来，还有一个更好理解的解释：WMIC，是一款命令行管理工具。使用WMIC，我们不但可以管理本地计算机，而且还可以管理同一 Windows域内的所有远程计算机（需要必要的权限），而被管理的远程计算机不必事先安装WMIC，只需要支持WMI即可。WMIC有一个能够分析、解 释和执行从命令行接收的别名（Alias）的引擎，它是一个可执行文件，名为WMIC.exe，这个文件通常位于“c:\windows \system32\wbem”文件夹中（支持WinXP和Win2003系统）。这样就比较好理解了吧，可以使用WMI管理远程计算机，是不是非常有吸 引力呀！ 二、WMIC能做什么？ 可以使用WMIC实现如下的管理任务： 1、本地计算机管理 2、远程单个计算机管理 3、远程多个计算机管理 4、使用远程会话的计算机管理(如Telnet) 5、使用管理脚本的自动管理 三、简单的使用实例 1、运行WMIC 打开“开始”－“运行”栏，输入“WMIC”就可以启动wmic了，如图1。第一次运行时，会显示WMIC正在安装，请稍等。几秒钟后就会出现如图2所示的命令提示符了。

2、初试WMIC下的命令 在窗口下输入●process●执行看看，结果如图3所示，列出了正在运行的进程和调用进程的路径。当然了，我们也可以输入●process list brief●来查看更详细的信息，比如进程名称、ID、优先级等。更重要的是，对于现在有些可以在任务管理器里隐藏进程的木马，要想在wmic里隐藏，可就没那么容易了，它会成为你查杀木马的好帮手。

现在只是知道了路径，如果怀疑某一进程，想查看它的详细信息又该怎么办呢？用wimic 后面直接跟命令运行，如wmic process 就显示了所有的进程了。这两种运行方法就是：交互模式(Interactive mode)和非交互模式(Non-Interactive mode) 下面我们能过一些实例来说明用法： ===================================================================== 显示进程的详细信息 输入 process where name="maxthon.exe" list full 将显示出mxathon.exe进程所有的信息如下 ****************************************************************************** 停止、暂停和运行服务功能 启动服务startservice, 停止服务stopservice, 暂停服务pauseservice Service where caption="windows time" call stopservice ------停止服务 Service where caption="windows time" call startservice ------启动服务

Service where name="w32time" call stopservice ------停止服

务,注意name和caption的区别。 caption 显示服务名name服务名称，如： telnet服务的显示名称是telnet 服务名称是tlntsvr，还有Print Spooler服务的名称是spooler 显示名称是"Print Spooler"要用引号引起来，主要是有一个空格。 好了具体看一下：输入Service where caption="Themes" call stopservice后有一个确认输入y就可以了，返回ReturnValue = 0;表示成功 wmic:root\cli>Service where caption="Themes" call stopservice 执行 (\\Admin\ROOT\CIMV2:Win32_Service.Name="Themes")->stopservice() 吗(Y/N/?)? y 方法执行成功。 输出参数: instance of __PARAMETERS { ReturnValue = 0; }; wmic:root\cli> 通过上面的命令停止；成功停止了系统主题服务。 ●wmic process call create shutdown.exe●－－关闭本地计算机。 想要知道更多的命令，直接在命令行下输入“/?”，就可以获得详细的帮助信息了 ============================================================================= 在wmic下如何查看BIOS信息呢？我们输入●bios list full●，是使用的命令吧，不用重启电脑就可以知道你现在使用的电脑的BIOS信息了， 大 家可能注意到了上面命令行中还有两个参数list和full。list决定显示的信息格式与范围，它有Brief、Full、Instance、 Status、System、Writeable等多个参数，full只是它的一个参数，也是list的缺省参数，表示显示所有的信息。其他几个参数顾名 思义，如Brief表示只显示摘要信息，Instance表示只显示对象实例，Status表示显示对象状态，Writeable表示只显示该对象的可写 入的属性信息等。 wmic:root\cli>bios list full

BiosCharacteristics={4,7,9,10,11,12,14,15,16,17,19,22,23,24,25,26,27,28,29 BuildNumber= CodeSet= CurrentLanguage=n|US|iso8859-1 Description=Phoenix - AwardBIOS v6.00PG IdentificationCode= InstallableLanguages=3 InstallDate= LanguageEdition= ListOfLanguages={"n|US|iso8859-1","n|US|iso8859-1","r|CA|iso8859-1"} Manufacturer=Phoenix Technologies, LTD Name=Phoenix - AwardBIOS v6.00PG OtherTargetOS= PrimaryBIOS=TRUE ReleaseDate=20060404000000.000000+000 SerialNumber=123456789000 SMBIOSBIOSVersion=P5PL-TML-915P ACPI BIOS Revision 0202 SMBIOSMajorVersion=2 SMBIOSMinorVersion=2 SMBIOSPresent=TRUE SoftwareElementID=Phoenix - AwardBIOS v6.00PG SoftwareElementState=3 Status=OK TargetOperatingSystem=0 Version=IntelR - 42302e31 ************************************************************************===================== 停止进程的操作 例如，执行下面的命令将关闭正在运行的QQ.exe： 例1、wmic process where name='QQ.exe' call terminate 命令运行结束后，WMIC命令行提示出如下结果： C:\>wmic process where name='QQ.exe' call terminate 执行 (\\admin\ROOT\CIMV2:Win32_Process.Handle="728")->terminate() 方法执行成功。 输出参数: instance of __PARAMETERS { ReturnValue = 0; };

合集下载

如何使用Windows cmd命令进行打印管理

如何使用Windows cmd命令进行打印管理

如何使用Windows cmd命令进行打印管理Windows cmd命令是Windows操作系统中的一个强大工具，它可以帮助我们进行各种系统管理和配置操作。

其中之一就是打印管理。

在本文中，我将介绍如何使用Windows cmd命令进行打印管理，并提供一些实用的技巧和建议。

首先，我们需要了解一些基本的打印管理命令。

在Windows cmd命令行中，我们可以使用以下命令进行打印管理：1. `net print`：此命令用于列出当前打印队列中的所有打印任务。

使用此命令可以查看打印任务的状态、文件名、打印机名称等信息。

2. `net view \\computername`：此命令用于列出指定计算机上共享的打印机。

通过此命令，我们可以查看其他计算机上的打印机列表，并选择需要连接的打印机。

3. `net use lpt1 \\computername\printername`：此命令用于将指定的打印机连接到本地计算机的LPT1端口。

通过此命令，我们可以将网络打印机映射到本地端口，以便通过本地应用程序进行打印。

4. `net stop spooler`和`net start spooler`：这两个命令用于停止和启动打印机队列服务。

当我们需要清除打印队列或解决打印机故障时，可以使用这些命令。

以上是一些基本的打印管理命令，但实际上，Windows cmd命令提供了更多功能强大的打印管理选项。

下面，我将介绍一些更高级的技巧和命令。

1. 使用`wmic printer`命令：此命令可以列出计算机上的所有打印机，并提供详细的打印机信息，如打印机名称、驱动程序、网络路径等。

通过此命令，我们可以更方便地管理和配置打印机。

2. 使用`wmic printer get name`命令：此命令可以仅列出打印机的名称。

通过此命令，我们可以快速查看计算机上的所有打印机，并选择需要操作的打印机。

3. 使用`wmic printer where name="printername" call delete`命令：此命令用于删除指定名称的打印机。

node-wmic 用法

node-wmic 用法

node-wmic 用法Node-wmi是一个Node.js模块，用于通过WMI（Windows Management Instrumentation）与Windows系统交互。

以下是Node-wmi的基本用法：首先，安装Node-wmi模块：```bashnpm install wmi```然后，在你的Node.js脚本中引入Node-wmi模块：```javascriptconst wmi = require('wmi');```接着，使用`wmi.query()`方法执行WMI查询，并传入一个包含查询条件的字符串作为参数。

例如，以下代码列出了所有的硬盘驱动器：```javascriptwmi.query('SELECT * FROM Win32_LogicalDisk').then((data) => { data.forEach((disk) => {console.log(`Name: ${disk.VolumeLabel}, Size: ${disk.Size}, FreeSpace: ${disk.FreeSpace}`);});}).catch((err) => {console.error(err);});```这段代码首先导入`wmi`模块，然后使用`wmi.query()`方法执行WMI 查询。

查询结果是一个Promise对象，所以我们使用`.then()`方法处理查询结果，并使用`.catch()`方法处理错误。

在查询结果中，每个逻辑磁盘都是一个数组，包含`VolumeLabel`（卷标）、`Size`（大小）、`FreeSpace`（可用空间）等属性。

我们通过遍历数组，输出每个磁盘的属性。

需要注意的是，Node-wmi只能访问本地系统的WMI信息。

如果要访问远程系统的WMI信息，需要使用其他工具，例如PowerShell的`Get-WmiObject`命令。

利用wmic对Windows主机批量执行脚本

利用wmic对Windows主机批量执行脚本

利用wmic对Windows主机批量执行脚本2014年11月13日AM 10:53与类Unix操作系统相比较，Windows系统由于对字符界面的支持不完善，并没有与类Unix系统的shell可以相提并论的工具（cmd的命令行特性难用程度与shell相比简直令人发指，虽然目前Windows推出所谓的PowerShell，但要跟上bash、korn shell等前辈还需要时间来沉淀）。

一直以来，对于Windows进行批量管理大多依靠于图形界面，效率低下且可靠性不足。

其实Windows本身提供了WMI管理规范和接口，专用于支持命令行方式的系统管理，更推出wmic工具来给系统管理员使用，以下是百度百科对于wmic的介绍：WMIC扩展WMI（Windows Management Instrumentation，Windows管理规范），提供了从命令行接口和批命令脚本执行系统管理的支持。

在WMIC出现之前，如果要管理WMI系统，必须使用一些专门的WMI应用，例如SMS，或者使用WMI的脚本编程API，或者使用象CIM Studio之类的工具。

如果不熟悉C++之类的编程语言或VBScript之类的脚本语言，或者不掌握WMI名称空间的基本知识，要用WMI管理系统是很困难的。

WMIC改变了这种情况，为WMI名称空间提供了一个强大的、友好的命令行接口。

概念的介绍总是容易让读者云里雾里，以下试验将演示如何使用wmic以及Windows共享功能来对批量服务器执行一个离线安全扫描脚本并取回结果。

试验背景：现需要对批量Windows Server服务器进行离线安全扫描，即登录到每一台服务器执行一个vbs脚本，脚本会生成扫描结果文件，然后将结果文件下载到本地。

倘若服务器数量不多，那么一台台登录执行也就罢了，但当目标服务器数量达到一定数量后，再手工进行此操作，就成为一件繁琐重复的工作。

有人说，懒惰是推动人类文明不断进步的源动力。

用 wmic 从命令行加入域的问题

用 wmic 从命令行加入域的问题

用wmic 从命令行加入域的问题用wmic 从命令行加入域的问题--------------------------------------------------------------------------------Silence2007-04-07, 23:03:29在XP 下，用WMIC 命令可以实现将计算机加入域或工作组。

WMIC 的功能非常丰富，下面是与域有关的部分内容。

1. 加入域wmic computersystem where Name="%COMPUTERNAME%" call JoinDomainOrWorkgroup Name="d " username="\username" password="password" FJoinOptions=1注：%COMPUTERNAME% 系统环境变量，内容是计算机名。

FJoinOptions=1 表示首次加入域，若不指定username 和password，则表示加入/修改工作组。

FJoinOptions=32 表示允许加入一个新域，即使该计算机已经加入到了某个域。

2、退出域wmic computersystem where Name="%COMPUTERNAME%" call UnJoinDomainOrWorkgroup userna me="\username" password="password"命令运行后会显示一个返回值，若值为零则表示成功。

我有上千台微机需要加入域，所以希望来个快捷的办法。

这些天进行了多次试验，发现退出域命令1 00% 测试有效，而加入域命令却经常不成功，而且我一直没有发现什么规律。

百思不得其解，特来论坛讨教。

测试环境：2000 Server + XP Pro SP2--------------------------------------------------------------------------------asap2007-04-08, 06:50:21将FJoinOptions＝3试试。