这篇文章将为大家详细讲解有关PowerShell WMI的示例分析，小编觉得挺实用的，因此分享给大家做个参考，希望大家阅读完这篇文章后可以有所收获。
什么是CIM/WMI？
CIM：公共信息模型（CIM）是用于描述受管理资源（如存储，网络或软件组件）的结构和行为的DMTF标准[DSP0004]。
WMI：Windows Management Instrumentation（WMI）是一种在Windows上实现CIM标准的CIM服务器。
什么是WS-Man/WinRM？
WS-Man：WS-Management（WS-Man）协议是一种基于SOAP的防火墙友好协议，用于管理客户端与CIM服务器进行通信。
WinRM：Windows远程管理（WinRM）是Windows上的WS-Man协议的Microsoft实现。
什么是WQL?
管理客户端使用WMI查询语言（WQL）来查询WMI中的数据。
WQL与由DMTF定义的CIM查询语言（CQL）非常相似，但不完全相同。
什么是新的CIM Cmdlet？
PowerShell 2.0随WMI和WsMan cmdlet一起提供。
为什么要在3.0中有另一组cmdlet？
WMI cmdlet（如Get-WmiObject）可以在DCOM上运行，并且仅适用于WMI/Windows。
WsMan cmdlet（如Get-WsManInstance）通过WS-Man协议工作，但它们对于系统管理人员不是友好的。
新的Cim cmdlet提供了两全其美的功能
-
丰富的PowerShell体验，不再需要XML
-
通过WsMan（远程默认）和DCOM（本地默认）
-
使用实现WSMan协议的非Windows设备
-
简化WMI中类名称空间的发现
Win8中仍然支持旧的WMI和WsMan Cmdlet。 很容易将脚本更改为新的基于标准的CIM cmdlet。
获取CIM cmdlet的列表
Get-Command -Module CimCmdlets
什么是关联？
关联表示受管理资源的两个或多个实例（如磁盘和卷或目录和文件）之间的关系。
给定一个类的实例，CIM服务器将返回与给定实例相关的所有实例。
您也可以通过指定目标类或关联关系的名称来过滤结果。
什么是各种CIM操作？
CIM类应实现在其规范中明确定义的方法（称为外部方法）和一组标准的预定义方法。
预定义的方法称为内在的，它们是
-
枚举一个类的实例
-
枚举关联的实例
-
通过在服务器上执行查询来获取实例
-
获取一个类的特定实例
-
创建一个新的类实例
-
修改一个类的实例
-
删除一个类的实例
-
在类或实例上调用外部方法
-
枚举名称空间中的类
-
获取类架构
-
订阅指示
-
退订指示
您会注意到CIM cmdlet是基于CIM操作进行建模的。
什么是CIM指示？
CIM指示是受管理系统中事件的表示。
CIM客户端可以通过提供指示类型和过滤表达式来订阅接收指示，该指示类型和过滤表达式选择将传送给客户端的事件。
什么是CimSession
CimSession表示与CIM服务器的连接。
CimSession并没有与服务器建立物理永久连接，所以CimSession是一个非常轻量级的客户端连接对象。
CimSession可以用来管理任何支持WsMan协议的服务器。
创建基于CIM的cmdlet
开发人员和高级IT专业人员可以使用CDXML来包装现有的CIM类，以提供更友好的PS任务抽象。
有关详细信息，请参阅（原链接以失效）。
开发人员可以通过实现CIM类并编写CDXML来使用本地代码来创建cmdlet。
更多信息
WMI博客：http://blogs.msdn.com/b/wmi/
PowerShell博客：http://blogs.msdn.com/b/powershell/
脚本中心：http://technet.microsoft.com/enus/scriptcenter/bb410849
脚本专家：http://blogs.technet.com/b/heyscriptingguy/
在WMI中查找命名空间和类
在PowerShell 3.0中发布的新CIM Cmdlet使得发现WMI命名空间和类变得更加容易。
对CIM Cmdlet参数使用Tab完成（ISE中的Tab + Space显示下拉菜单）
查找顶级命名空间
Get-CimInstance –Namespace <Tab>
使用Tab完成类名补全
如果未指定命名空间, 则显示默认root/cimv2命名空间中的类
Get-CimInstance -ClassName *Bios<Tab>
Get-CimInstance –Namespace root/Microsoft/Windows/smb –ClassName <tab>
注意：使用Tab补全仅适用于本地机器。
使用Get-CimClass进行高级类搜索
列出root/cimv2命名空间中的所有类
Get-CimClass
列出包含Stop*方法的类
Get-CimClass -MethodName Stop*
列出具有名为Handle属性的类
Get-CimClass -PropertyName Handle
查找以*Partition结尾具有Association限定符的类
Get-CimClass -ClassName *Partition -QualifierName Association
Get-CimClass -Namespace root/Microsoft/Windows/smb -class *Smb* -QualifierName Indication
注意：Get-CimClass仅适用于支持Schema检索操作的计算机
从WMI获取数据
查找Win32_Service类的实例
Get-CimInstance -ClassName Win32_Service
Get-CimInstance通过Microsoft.Management.Infrastructure.CimInstance#输出
通过WQL查询获取数据
Get-CimInstance -Query "Select * from Win32_Service Where Name like 'app%'"
仅获取属性的子集 – 通常用于减少网络/内存占用量
Get-CimInstance -ClassName Win32_Service -KeyOnly
Get-CimInstance -ClassName Win32_Service -Property Name,Status
变量$A Cim实例中保存的是客户端上服务器对象状态的快照
$a = Get-CimInstance -ClassName Win32_Process
注意：作为输入对象其传递的对象不会更改
Get-CimInstance -InputObject $a[0]
如果您有使用WMI cmdlet的脚本，则可以轻松将它们迁移到新的CIM Cmdlet
Peeping into CimInstance
CimInstance类具有以下属性
.CimInstanceProperties – 这个类的属性列表
.CimClass – CIM为这个类提供的模式
.CimClass.CimClassMethods – 这个类支持的方法
.CimSystemProperties – 类似命名空间的系统属性
注意:为使Cim Schema准确，CIM Server必须支持类模式检索操作。
CimInstance是可移植的 – 支持完整的序列化和反序列化
Get-CimInstance Win32_Service -Filter 'Name Like "app%"|export-clixml t1.xml $x = import-clixml ./t1.xml $x[0].pstypenames diff ($x) (Get-CimInstance win32_service -Filter 'Name Like "app%"')
Working with Associations
使用过滤条件DriveType==3 (硬盘驱动器)获取Win32_LogicalDisk类的实例
$disk1, $diskn = Get-CimInstance -class Win32_LogicalDisk -Filter 'DriveType = 3'
获取关联的实例 disk1
Get-CimAssociatedInstance -CimInstance $disk1
给定一个Win32_LogicalDisk的实例，给出特定类型的关联实例
Get-CimAssociatedInstance -CimInstance $disk1 -ResultClassName Win32_DiskPartition
查找WinRM服务所依赖的服务
$service = Get-CimInstance Win32_Service -Filter 'Name Like "winrm%"'
Get-CimAssociatedInstance -InputObject $service -Association Win32_DependentService
调用CIM方法
查看一个类中有哪些方法
$c = Get-CimClass Win32_Process
你也可以使用CimInstance的.CimClass属性
$c.CimClassMethods
在实例上调用一个方法
$a = Get-CimInstance Win32_Process -Filter "Name Like 'PowerShell%'"
$a绑定到InputObject参数
$a | Invoke-CimMethod -MethodName GetOwner
调用类静态方法 – icim是Invoke-CimMethod的别名
icim -ClassName Win32_Process -MethodName Create -Arguments @{CommandLine="calc.exe"}
执行CIM操作
创建一个实例 – CIM内部支持创建、修改、删除实例方法
New-CimInstance -Class Win32_Environment -Property @{Name="testvar"; VariableValue="testvalue"; UserName="fareast/osajid"}
修改一个实例
$a = Get-CimInstance -Class Win32_Environment -Filter "Name='testvar'" #; VariableValue="testvalue"; UserName="fareast/osajid"}
Set-CimInstance -InputObject $a -Property @{VariableValue="ChangedValue"} –PassThru
相同的结果可以通过设置$a的VariableValue属性来实现
要更新服务器上的对象，请调用Set-CimInstance
$a.VariableValue="ChangedValue"
Set-CimInstance -InputObject $a -PassThru
删除一个实例
Remove-CimInstance -InputObject $a
事件 – CIM Indications
$filter = "SELECT * FROM CIM_InstModification WHERE TargetInstance ISA 'Win32_LocalTime'"
使用过滤器订阅事件
Register-CimIndicationEvent -Query $filter -SourceIdentifier "Timer"
使用PowerShell事件机制获取事件
Get-Event -SourceIdentifier Timer
Unregister-Event -SourceIdentifier "Timer"
订阅该事件
$Action = {$process = $Event.SourceEventArgs.NewEvent;write-host New process Name = $process.ProcessName Id = $process.ProcessId }
Register-CimIndicationEvent -ClassName Win32_ProcessStartTrace -Action $Action -SourceIdentifier "ProcessWatch"
Unregister-Event -SourceIdentifier "ProcessWatch"
Working with remote servers
CIM Cmdlet具有-ComputerName和-CimSession参数，用于管理远程服务器
Get-CimInstance Win32_Service -ComputerName Server1
默认情况下，在传递ComputerName时使用WsMan协议（包括localhost或127.0.0.1）
如果对同一台服务器执行多个操作，建议创建一个CimSession
$s = New-CimSession -CN server1
gcim Win32_Service -CimSession $s
管理低级别的Windows服务器
有两种方法可以管理低级别Windows服务器
安装Windows Management Framework 3.0（推荐）或使用DCOM协议
$so = New-CimSessionOption -Protocol DCOM$s = New-CimSession -CN server1 -SessionOption $soGet-CimInstance Win32_Service -CimSession $s
CimInstance的PSComputerName属性显示源计算机名称
gcim Win32_Process -CN server1,server2 | Select Name, PsComputerName
如果传递CN（ComputerName）或CimSession来获取CimInstance，则不必为后续操作再次指定它。
gcim Win32_Process -CN server1,server2 | icim -MethodName GetOwner
关于“PowerShell WMI的示例分析”这篇文章就分享到这里了，希望以上内容可以对大家有一定的帮助，使各位可以学到更多知识，如果觉得文章不错，请把它分享出去让更多的人看到。
原创文章，作者：奋斗，如若转载，请注明出处：https://blog.ytso.com/222573.html