PowerShell 初学者（第 9 部分）：使用 PowerShell 和 WMI 从 Windows 获取一切

上次我们处理过对象：PowerShell 初学者（第 8 部分）：PowerShell 的力量 - 接触对象（获取成员、选择对象）。当然，我在想一些事情。第 8 部分是本部分的先决条件。我们现在将向前迈出一大步。这部分充满了例子。但在我们开始之前，先回答最后一个练习的答案。我们还将快速回顾一下目前为止在第 8 部分中学到的内容。

该系列的所有部分都可以在这里找到：PowerShell 初学者（系列）

回顾（第 8 部分）

以下是第 8 部分的作业和解决方案：

属性

创建目录 C:\Temp1。在 C:\Temp1 中创建文本文件 testfile1.txt。仅使用 PowerShell。如果您需要帮助，请使用帮助 (Get-Help)。打开文件。现在使用 Select-Object 或其他技术显示以下属性：文件名、文件扩展名和上次访问日期。

让我们创建一个新目录和一个新文件。

New-Item -ItemType Directory -Path C:\Temp1; New-Item -ItemType File -Path C:\Temp1\testfile1.txt

下一个任务是仅显示一些属性。运行 Get-Member 来探索所有这些。

Get-ChildItem C:\Temp | Get-Member

我们现在找到属性“Name”、“Extension”和“LastAccessTime”。让我们将所有这些放在 Select-Object 中。

Get-ChildItem C:\temp1\testfile1.txt | Select-Object Name,Extension,LastAccessTime

方法

使用 Get-Date 从今天算起 10 年。回答以下问题：那是一年中的哪一天？ （1..365？）

下一个任务是计算 10 年前。为此，我们可以使用.NET 方法。

(Get-Date).AddYears(-10)

现在使用 Get-Member 查找属性 DayOfYear。只需将其添加到最后一个命令即可。

(Get-Date).AddYears(-10).DayOfYear

回顾第 8 部分

你必须处理对象。否则你永远不会意识到PowerShell的强大。使用 Get-Member 来探索对象。属性向您展示了对象是什么。使用 Select-Object 检索属性。方法可以改变或做某事。将命令和方法值放在括号中。

WMI 的力量

Windows Management Instrumentation 是一项基本的 Windows 技术。 WMI（Windows 管理工具）提供对几乎所有 Windows 设置的读写访问。 WMI 是用于管理和远程维护工作站和服务器的最重要的接口之一。

WMI 是一项 Windows 服务。打开 Windows PowerShell。跑步

wmimgmt.msc

为了让您对本文后续部分的内容有一个快速而有力的示例的初步了解。

Client01上安装了哪些软件？请注意，我已登录另一台计算机。这是远程调用。

Get-WmiObject win32_product -ComputerName client01 | Select-Object Name,InstallDate

必须使用 Get-WmiObject 来探索 WMI 对象。但还有 Get-CIMInstance。这可能有点令人困惑。只需记住 WMI=CIM 且 CIM =WMI。

对于接下来的部分，我将使用 Get-CIMInstance，因为它是更新且更灵活的命令。稍后会详细介绍这一点。

Get-CimInstance win32_product -ComputerName client01 | Select-Object Name,InstallDate

概括

WMI（Windows 管理工具）提供对几乎所有 Windows 设置的读写访问。 WMI 是最重要的管理界面之一。有两个重要的 cmdlet：Get-WmiObject 和 Get-CimInstance。

探索 WMI 对象

您还记得第 8 部分中探索物体的两步方法吗？ WMI 也是如此。

1. 查询所有可能性：运行 Get-Member

Get-CimInstance win32_product | Get-Member -MemberType property

2. 使用 (). 或 select-object 或 选择

Get-CimInstance win32_product | Select-Object Name,InstallDate ,InstallSource,Vendor,Packagename

现在的问题是如何找到所有 WMI 类？到目前为止，我们只查看了 win32_product。

要查看所有 WMI 类，请运行带有 list 参数的 Get-WmiObject。

Get-WmiObject -List

大量的物体充满了屏幕。

另一种选择是 - 如果您知道要搜索的内容 - 使用 Get-CimInstance 并按 TAB 键。例如，如果您想查看有关 BIOS 的信息，请输入

Get-CimInstance win32_bi

并按 TAB 键。第三个是正确的。

在这里不可能遍历所有实例和类。这就是为什么从现在开始我们将重点关注您可以借鉴的示例。

到目前为止我们学到了什么？

运行 Get-WmiObject -List 以发现 WMI 对象。运行 Get-CimInstance 并按 TAB 键发现 WMI 对象。

WMI 示例

win32_操作系统

最常用的 wmi 查询之一与 win32_operatingsystem 相关。

Get-CimInstance win32_operatingsystem

嗯……你印象深刻吗？并不真地。记住两步法。还有更多。找出来吧！

Get-CimInstance win32_operatingsystem | Get-Member -MemberType property

您对这个命令有何看法：

Get-CimInstance win32_operatingsystem | Select-Object InstallDate,LastBootUpTime,SystemDrive,Version,Serialnumber,OSType,FreePhysicalMemory,Status,NumberOfUsers,WindowsDirectory

win32_用户帐户

另一个有用的 WMI 实例是 win32_useraccount。

Get-CimInstance Win32_UserAccount

还有更多。再次：运行 Get-Member！

获取 CimInstance Win32_UserAccount |获取会员

在那里我们发现隐藏的属性。让我们展示其中的一些吧！

Get-CimInstance Win32_UserAccount | Select-Object Name,SID,PasswordChangeable,PasswordExpires,PasswordRequired,Status

我现在期待着下一部分的主题。如果我们想显示一个用户的属性该怎么办？如何实现这一目标？为此，我们可以使用Where-Object。假设我们要列出名称中包含值“schwarzen”的所有用户名。

开始了：

Get-CimInstance Win32_UserAccount | Where-Object Name -like '*schwarzen*' | Select-Object Name,SID,PasswordChangeable,PasswordExpires,PasswordRequired,Status

好的，过滤和Where-Object 将是下一篇文章的主题。让我们转到下一个有用的实例。

Win32_物理内存

你知道珠穆朗玛峰工具吗？它是一个硬件库存工具。从现在开始我们不再需要这个第三方工具了。 ? 如果您想了解您的内存类型（例如，如果您必须更换内存），请运行

Get-WmiObject win32_physicalmemory | Format-Table Manufacturer,Banklabel,Configuredclockspeed,Devicelocator,Capacity,Serialnumber -autosize

为什么选择 Format-Table 而不是 Select-Object？我想要以表格形式看到更甜美的视图。

Win32_计算机系统

不要忘记运行 Get-Member 来发现您在下面的示例中看到的所有属性。

Get-CimInstance Win32_ComputerSystem | Select-Object Name,Manufacturer,ThermalState,KeyboardPasswordStatus,NumberOfProcessors

WMI 远程处理（Active Directory 管理员附注）

在结束本文之前，我们还为 Active Directory 系统工程师提供了一条信息。如果您在 Active Directory 环境中工作，则可以执行远程 WMI 查询。

例如，您想了解计算机 dc01 上安装了哪些软件，请运行 Get-CimInstance 或 Get-WmiObject 并使用 ComputerName 参数。

Get-CimInstance win32_product -ComputerName dc01 | Select-Object Name,InstallDate

锻炼

这是下一部分的练习。

检索有关硬盘的信息。使用 Get-WmiObject 或 Get-CimInstance。首先，搜索 WMI 对象，找到后会显示名称、分区、型号、固件和序列号。

下次再见，主题为：Powershell 初学者（第 10 部分）：过滤和Where-Object。

Patrick Gruenauer，Powershell MVP