PowerShell 2.0之使用WMI管理Windows(二)PowerShell操作WMI.docVIP

PowerShell 2.0之使用WMI管理Windows(二)PowerShell操作WMI 时间:2011-01-22来源:博客园作者:佚名字体:[ 大 中 小 ]浏览次数: 1 在PowerShell发布之前，标准的操作方法是使用 编程脚本API调用一系列COM对象。调用COM客户端代码可以在各种语言中都能使用，只是典型的WMI客户端脚本代码使用VBScript编写，因为这样简单易行。代码会获取CIM对象的实例，并通过WQL查询和获取信息。结果是用标准的 foreach循环获得的集合。下例为使用VBS获取winword.exe进程id的winword_pid.vbs脚本，代码如下： strComputer = . classNamespace = winmgmts:\ strComputer rootcimv2 Set objWMIService = GetObject(classNamespace) query = SELECT * from Win32_Process WHERE Name = winword.exe Set results = objWMIService.ExecQuery(query) For Each process in results Wscript.Echo ProcessId: process.ProcessId Next 使用Windows Script Host控制台应用宿主cscript.exe执行脚本的结果如图1所示。 查看原图（大图） 图1 执行结果 1 WMI查询工具Get-WmiObject 在 PowerShell中针对WMI查找的命令是Get-WmiObject cmdlet，用于将查询发送到CIM对象。通过WMI返回结果会是.NET为CIM对象封装的PowerShell集合，其中包含零到多个 System.Management.ManagementObject对象。 与前面冗长的VBS代码不同的是Get- WmiObject选择有意义的默认值，不需要指定特定的主机名，默认为当前计算机。同样也不需要命名空间，默认为rootcimv2命名空间。通常情况下这个命名空间保存大多数需要管理的对象，如文件、进程、服务、网络设置及设备配置。下面使用Get-WmiObject重写前面用VBS获取 word的pid的脚本，命名为“winword_pid.ps1”，代码如下 ： $query = SELECT * from Win32_Process WHERE Name=winword.exe Get-WmiObject -Query $query | select ProcessId 执行结果如图2所示。 查看原图（大图） 图2 执行结果 其中用-query参数传递一个完整的WQL查询，WQL语言的SELECT语句能够指定所需的属性，可以用这种方法获取对象属性的子集。在网络上传输大量数据时，可以通过这种方法限制无用数据。在实例中由于运行在本机并使用了通配符*获取所有属性的清单，因此不需要考虑优化网络流量。在这里可以使用简化的别名gwmi获取WMI信息，图3所示使用该命令获取winword.exe进程实例。 查看原图（大图） 图3 使用gwmi别名查询当前系统中的word进程PID 可以使用Get-WmiObject查询在远程主机运行的对象，为此需要提供-computer参数，执行如图4所示的命令。 访问其他主机涉及安全问题，cmdlet默认使用Windows域凭据认证，在这里通过-Credentials参数传递特定的凭据。也可以通过Get- Credential cmdlet获取真实的PSCredential对象，为Get-WmiObject提供凭据。在脚本执行过程中会弹出对话框要求输入用户名和密码，如图 5所示。 查看原图（大图） 图4 执行结果 图5 要求输入用户名和密码