C#操作WMI指南

WMI應用(一個系統自帶的測試WMI語句的工具)

1. 開始-運行-輸入：wbemtest 回車
2. 單擊"連接", 輸入：root\cimv2 回車; 或者ROOT\SecurityCenter 
3. 單擊"查詢", 輸入：
SELECT * FROM Win32_Process 應用; 或者SELECT * FROM AntiVirusProduct
//程序:
SELECT * FROM Win32_Product;

//進程PID
SELECT * FROM Win32_Process;

//BIOS信息
SELECT * FROM Win32_ComputerSystemProduct;

//磁盤列表
SELECT * FROM Win32_LogicalDisk

//主板信息
Select * from Win32_BaseBoard

//光驅
Select * from Win32_CDROMDrive

//BIOS
Select * from Win32_BIOS

//操作系統
SELECT * FROM Win32_OperatingSystem

//服務列表
SELECT * FROM Win32_Service

//內存
Select * from Win32_PhysicalMemory

//鍵盤信息
Select * from Win32_Keyboard

//Modem
Select * from Win32_POTSModem

C#操作WMI

 你可以下載 WMI SDK , 並且可以下載 WMI Code Creator v1.0 來生成 WMI 操作腳本.

Windows Management Instrumentation (WMI)是可伸縮的系統管理結構，該規范采用一個統一、基於標准且可擴展的面向對象接口。它提供與系統管理員信息和基礎WMI API交互的標准方法，主要由系統管理應用程序開發人員和系統管理員用來訪問和操作系統管理信息；它可用來生成組織和管理系統信息的工具，使系統管理人員能夠更密切的監視系統活動。

WMI提供了一套內置在Microsoft Windows操作系統中的豐富的系統管理服務，可以在有大量的應用程序、服務和設備的系統中提供全方位的管理功能。它允許應用程序的開發者，使用簡單的、一致的機制，去查詢企業中的任一台計算機上的信息，或是進行系統配置。

通過WMI接口可以獲得的信息量是驚人的，包括硬件設置，狀態信息，驅動器配置，BIOS信息，應用程序的設置，事件記錄信息，以及其他。WMI通過一組API來獲得信息，但它表征的是一種通過一個簡單，工業標准對象管理模式來獲取信息的函數。這使得應用程序的開發者不必學習Windows的每一個API的具體細節。

.Net FrameWork SDK對WMI提供了全面的支持，.Net FrameWork SDK為Visual C#能夠操作WMI提供了一個專門的命名空間"System.Management"。在命名空間"System.Management"中提供了大量用以處理和WMI相關的類、接口和枚舉。在使用WMI之前，必須在工程中添加對System.Management.dll的引用，然后聲明

using System.Management;

2 使用WMI連接遠程計算機

系統管理員可以通過目標機器的機器名（或者IP地址），用戶名以及密碼去查詢遠程計算機的狀態和信息，以及利用腳本執行一些管理工作。利用WMI連接遠程計算機是很方便的，可以參考下面的格式

ManagementObjectSearcher query;     
ManagementObjectCollection queryCollection;
System.Management.ObjectQuery oq;

string machineName = "110.119.110.1"; //連接的目標機的IP地址或者機器名
co.Username = "YourName";                  //連接需要的用戶名
co.Password = "YourPassword";           //連接需要的密碼
string connectString = "SELECT * FROM Win32_PnPSignedDriver";   //查詢字符串

System.Management.ManagementScope ms = new System.Management.ManagementScope("\\\\" + machineName + "\\root\\cimv2", co); 
oq = new System.Management.ObjectQuery( connectString );
query = new ManagementObjectSearcher( ms, oq );
queryCollection = query.Get();

通過IP地址，用戶名和密碼就建立了一個可以查詢Win32_PnPSignedDrvier這個類（關於這個類的詳細信息請查詢MSDN）所有信息的連接。現在我們就可以遠程獲取目標機器上的所有Pnp驅動的信息了。是不是很方便？在得到所有的信息后，我們可以通過下面的兩種方式來獲取我們需要的屬性

in  queryCollection)
{
 // string hardwareID    = mo["HardwareID"]); //直接根據屬性名得到屬性的值
 
 //遍歷所有屬性，得到所有屬性的值
 PropertyDataCollection searcherProperties = mo.Properties;
 foreach (PropertyData sp in searcherProperties)
 {
  Console.WriteLine("Name = {0, -20}, Value = {1, -20}", sp.Name,sp.Value);
 }
}

3 使用WMI連接本地計算機

使用WMI連接本地計算機也是非常方便的，我們只需要稍微修改一下上面的代碼就可以了。

=  "localhost";
co.Username = "";
co.Password = "";

也可以用比較簡單的格式，直接使用查詢語句。

=  "SELECT * FROM Win32_PnPSignedDriver";

SelectQuery selectQuery = new SelectQuery( connectString );
ManagementObjectSearcher searcher = new ManagementObjectSearcher( selectQuery );

foreach (ManagementObject mo in searcher.Get())
{
 PropertyDataCollection searcherProperties = mo.Properties;
 foreach (PropertyData sp in searcherProperties)
 {
  Console.WriteLine(sp.Name + "  " + sp.Value);
 }
}

4 查詢語句的格式

上面的連接字符串connectString其實有很多種格式。對於WMI來說，使用WQL查詢所需要的信息。WQL繼承了SQL的一些語法。但是並不是說所有SQL的語句都可以用於WQL。常用的格式有如下幾種。

（1）查詢系統中類中所有對象的所有屬性
connectString = "SELECT * FROM Win32_PnPSignedDriver"

（2）查詢類中所有對象的HardwareID屬性
connectString = "SELECT HardwareID FROM Win32_PnPSignedDriver"

（3）查詢類中所有對象的HardwareID和DriverVersion屬性
connectString = "SELECT HardwareID, DriverVersion FROM Win32_PnPSignedDriver"

（4）查詢類中所有對象的HardwareID和DriverVersion屬性，並且對象的HardwareID必須以IBM254D結尾
connectString = "SELECT HardwareID, DriverVersion FROM Win32_PnPSignedDriver WHERE HardwareID like '%IBM254D'"

（5）查詢類中所有對象的HardwareID和DriverVersion屬性，並且對象的HardwareID必須以Monitor開頭
connectString = "SELECT HardwareID, DriverVersion FROM Win32_PnPSignedDriver WHERE HardwareID like 'Monitor%'"

（6）查詢類中所有對象的HardwareID和DriverVersion屬性，並且對象的HardwareID必須是以Monitor開頭，以IBM254D結尾，而且之間只有一個任意的字符
connectString = "SELECT HardwareID, DriverVersion FROM Win32_PnPSignedDriver WHERE HardwareID like 'Monitor_IBM254D'"

（7）查詢類中所有對象的HardwareID和DriverVersion屬性，並且對象的HardwareID必須是以Monitor開頭，以IBM254D結尾，而且之間只有一個任意的字符，還要滿足InfName必須是oem18.inf
connectString = "SELECT HardwareID, DriverVersion FROM Win32_PnPSignedDriver WHERE HardwareID like 'Monitor_IBM254D' AND InfName='oem18.inf'"

（8）查詢類中所有對象的HardwareID和DriverVersion屬性，並且對象的HardwareID必須是以Monitor開頭，以IBM254D結尾，而且之間只有一個任意的字符，或者滿足InfName是oem18.inf
connectString = "SELECT HardwareID, DriverVersion FROM Win32_PnPSignedDriver WHERE HardwareID like 'Monitor_IBM254D' OR InfName='oem18.inf'"