wmi tools(WMI Event Viewer)

官方版WMItools，系统检测工具。WMI工具包括：WMICIMStudio：查看和编辑类，属性，限定词和在CIM储存库的实例;选定的运行方式;生成并编译MOF文件。WMI对象浏览器：视图对象，编辑属性值和限定词和运行方法。

Wmi是WindowsManagementInstrumentation（windows管理方法）的缩写。在wmi中微软以注册表形式提供了大量的设备信息，可以通过wmi中的相关方法来修改、设置这些设备的信息，从而达到控制计算机的目的。比如可以通过root/cimv2/win32_Directory中的delete方法来删除硬盘中的指定目录。

WMITools工具：

安装完成后，执行WMICIMStudio后，会出现让你选择wmi命名空间的提示，默认为root/cimv，一路按Enter键就ok了。如图一所示：

图一

可以看到wmi的结构组织图就像注册表一样，是个树型结构，各个节点下面都有相应的属性节点和方法。点击上图的搜索按键，输入win32_Service后，就可以查询到wmi中关于服务的相关属性和方法了，如下图所示(图二为属性，图三为方法)

图二

图三

可见wmi为windows服务提供了Name,ServiceType,Status等属性，提供了Create,Stop,Start等方法，至于怎么设置这些属性和使用这些方法，我们会在下面的文章中一步一步的介绍。

WmiTools不仅是一个查询软件，还可以创建wmi实例，执行wql（类似于sql一样的wmi查询语句）。不过我们用的最多的还是它的查询功能，查询一些我们需要的属性和方法名。其它的创建实例等功能我们用.net来实现会更加灵活

WMI是什么？

Windows管理规范（WindowsManagementInstrumentation）是一项核心的Windows管理技术；用户可以使用WMI管理本地和远程计算机。WMI通过编程和脚本语言为日常管理提供了一条连续一致的途径。例如，用户可以：

在远程计算机器上启动一个进程。

设定一个在特定日期和时间运行的进程。

远程启动计算机。

获得本地或远程计算机的已安装程序列表。

查询本地或远程计算机的Windows事件日志。

WMI中的“Instrumentation”特指WMI可以获得关于计算机内部状态的信息，这与汽车仪表盘获得并显示引擎的状态信息非常类似。WMI对磁盘、进程、和其他Windows系统对象进行建模，从而实现“指示”功能。这些计算机系统对象采用类来建立模型，例如Win32_LogicalDisk或Win32_Process；如您所料，Win32_LogicalDisk类用于建立在计算机上安装的逻辑磁盘的模型，Win32_Process类用于建立正在计算机上运行的任何进程的模型。这些类基于一个名为通用信息模型（CommonInformationModel，CIM）的可扩展架构。CIM架构是分布式管理任务组（DistributedManagementTaskForce）的一个公开标准(?https://www.dmtf.org).

WMI的功能还包括事件触发、远程调用、查询、查看、架构的用户扩展、指示等等。

Tags:wmi.