1、巧用PowerShell命令管控系统信息郭建伟在对系统进行管理维护时，我们需要深入了解系统的软件硬件配置信息，在此根底上才能对系统进行灵活的配置。实际上，利用系统内置的功能强大的PowerShell组件，就可以让用户轻而易举地洞察并收集详细的系统信息。更重要的是，利用PowerShell提供的检测命令，还可以让您获取使用常规方式无法得到的各种信息。PowerShell的WMI调用机制在PowerShell中内置了WMI调用机制，可以帮助用户了解到很多系统信息。对于一个计算机系统来说，根本上包括软件和硬件两个局部。硬件包括了 CPU、内存、磁盘、网卡、显卡等，而软件包括操作系统以及各种应用程序，
2、這些软硬件分别来自不同的厂商。而DMTF（Distributed Management Task Force，台式系统任务管理组）是一个国际化标准组织，其制定了一个通用的获取不同组件的模型和方法，叫作 CIM（Common Information Model，通用信息模型）。标准制定好之后，各个组件的厂商在发布他们产品的时候，都会向操作系统提供一组相关的 CIM 类，通过这些 CIM 类，应用程序就可以轻松地获取各种组件的信息。而 CIM 标准在 Windows 平台就是利用WMI（Windows Management Instrumentation，Windows管理标准）机制实现的。也就是
3、说通过 WMI，用户就可以获取系统中不同组件的信息。在Windows中，利用PowerShell命令，就可以借助于WMI调用来查看各种软硬件信息。查看WMI组件信息WMI是一个通用信息的模型，该模型存在一个Root根节点，在其下有数量众多功能各异的WMI Provider，不同的Provider（提供者）可以帮助用户获取对应组件的信息。随着Windows版本的演化，WMI的类库也变得极为丰富。对于PowerShell来说，可以通过“Get-WmiObject入口，来访问非常完善的信息库。当然，在使用PowerShell调用WMI来获取所需的系统信息时（例如CPU的类型等），必须首先了解需要使用
4、到的WMI中的具体的类才行。在Windows中存在WMI的类库，该类库会由WMI效劳管理和维护。当访问WMI类库中的类时，就会利用RPC/DCOM协议与该效劳进行通讯。例如在Windows 10中点击“Win+R键，执行执行“wmimgmt.msc命令，在翻开窗口（图1）中左侧的“WMI控件（本地）节点的右键菜单上点击“属性项，就会和本地的WMI效劳建立连接，在属性窗口中的“常规面板中显示WMI的版本和类库位置信息，其默认位置为“C：WindowsSystem32wbem。在“平安面板（图2）中翻开“Root节点，会显示WMI的命名空间信息。在其中显示了不同的命令空间节点，分别包含着对应的WM
5、I类。这就意味着，我们要调用 WMI 类，必须指定正确的命令空间。这就像我们翻开文件一样，只有翻开正确的路径后，才能够正常访问文件。当使用PowerShell来访问WMI的类库，获取相关的系统信息时，必须指定对应的入口，这就和上述不同的命令空间相对应。在“高级面板（图3）中显示脚本程序默认的命令空间为“rootcimv2，您可以点击“更改按钮，在翻开的窗口（图4）中选择所需的命令空间，点击确定按钮，将其指定为默认的命令空间。使用PowerShell命令，检测信息系统实际上，当点击翻开不同的命名空间路径后，会发现看不到具体的类，为此可以通过 Powershell 的方法来获取具体命令空间下的所有
6、类。例如执行“Get-WmiObject -Namespace rootcimv2 -ClassName Win32_OperatingSystem命令，显示常规的操作系统信息（图5）。其中的“rootcimv2就是一个命令空间工程，但是在上述“平安面板中翻开“Root“CIMV2分支，却看不到所需的WMI类。其实只需执行“Get-WmiObject -List -Namespace rootcimv2命令，就会显示该命令空间名称下的所有的WMI类信息（图6）。执行“Get-WmiObject -List -Namespace rootcimv2 | measure命令，会显示这些类的数量。因
7、为涉及到类的数量很多，利用PowerShell的筛选功能，可以只显示指定的类。执行“Get-Wmiobject -List -Namespace rootcimv2 | where $_.name -like xmemoryx 命令，会在其中过滤和内存相关的类的信息。执行“Get-Wmiobject Win32_PhysicalMemory命令，会显示详细的内存配置信息（图7）。注意，其效果与执行“Get-WmiObject -Namespace rootcimv2 -ClassName Win32_PhysicalMemory命令是等效的。翻开上述属性窗口的“高级面板，在“脚本程序的默认命令
8、空间栏中显示“rootcimv2，所以即使不指定命令空间名称，PowerShell也会使用默认的名称。执行“Get-Wmiobject Win32_Processor命令，会显示CPU的根本信息。执行“Get-Wmiobject Win32_Processor | fl x命令，会显示该CPU的详细信息。执行“Get-WmiObject -Class Win32_Logicaldisk命令，显示根本磁盘信息。也可以执行“Get-WmiObject -Class Win32_Logicaldisk | where $_.DriveType -eq 3等命令，来筛选指定类型的磁盘信息。执行“Get
9、-WmiObject -Class Win32_PhysicalMemory | Select-Object Manufacturer，SerialNumber，Capacity命令，可以显示指定的内存信息，例如内存厂商名称、串号、总容量等。执行“Get-CimInstance -Namespace RootStandardCIMv2 -ClassName MSFT_Netadapter命令，可以获取详细的网卡信息。执行“Get-WmiObject -Query select x from Win32_LogicalDisk Where DriveType=3 | fl x命令，来显示硬盘信息
10、（图8）。如果将其中的“DriveType的值修改为0、2、4、5、6，可以显示未知、移动存储、共享盘、光盘、内存盘等磁盘信息。也可以执行“Get-WmiObject -Query select x from Win32_LogicalDisk Where DriveType=3 | Select-Object n=盘符;e=$_.name，n=自由空间;e=$_.freespace/1GB -as int 命令，来自定义显示的磁盘信息。如果想查看目标主机的常用信息，例如名称、运行时间等，可以执行“Get-WmiObject -Class Win32_OperatingSystem -Comp
11、uterName server1.xxx | Select-Object n=计算机名称;e=$_.PSComputername，n=安装时间;e=$_.ConvertToDateTime（$_.InstallDate），n=启动时间;e=$_.ConvertToDateTime（$_.LastBootUpTime），n=系统版本;e=$_.Caption命令，来获取相关的信息（图9）。注意，这里使用的“ConvertToDateTime是PowerShell提供的方法，并非是WMI类内部提供的。其中的“server1.xxx 为目标主机的名称，如果省略该值，表示针对当前主机进行操作。使用Po
12、werShell命令，配置系统信息对于WMI的类来说，不仅可以帮助用户查看系统信息，利用其提供的接口还可以对系统的配置进行相应的调整。這里就以设置远程桌面效劳为例进行说明。例如执行“Get-WmiObject -List -Namespace rootcimv2terminalServices命令，来查看和远程桌面相关的类，在返回信息中会显示名为“Win32_TerminalServiceSetting的类，利用该类可对远程桌面组件的配置进行修改。执行“Get-WmiObject -Namespace rootcimv2terminalservices -Class Win32_Termina
13、lServiceSetting | Get-Member | where $_.MemberType -eq Method命令，显示该类中所有的方法信息。执行“Get-WmiObject -Namespace rootcimv2terminalservices -Class Win32_TerminalServiceSetting -ComputerName server1.xxx |ft servername，AllowTSConnections命令，会显示指定的目标主机是否开启了远程桌面效劳，如果显示为0表示没有启用，为1表示已经启用。如果该机没有启用远程桌面功能，可以执行“$RDP =
14、Get-WmiObject -Namespace ROOTCIMV2TerminalServices -Class Win32_TerminalServiceSetting -ComputerName server1.xxx 命令，定义一个变量，来获取目标主机的WMI接口。执行“$RDP.SetAllowTSConnections（1，1）命令，利用该接口来执行“SetAllowTSConnections方法，其中的第一个参数“1表示开启远程桌面，第二个参数“1允许在防火墙上开放远程桌面使用网络端口。执行“Test-NetConnection -ComputerName server1.xxx -CommonTCPPort RDP命令，进行连接测试操作，在返回信息的“TcpTestSucceeded栏中显示“Ture，表示可以顺利连接到该机的远程桌面。
