什么是WMI
什么是WMI？
Windows Management Instrumentation (WMI)是可伸缩的系统管理结构，该规范采用一个统一、基于标准且可扩展的面向对象接口。它提供与系统管理员信息和基础WMI API交互的标准方法，主要由系统管理应用程序开发人员和系统管理员用来访问和操作系统管理信息；它可用来生成组织和管理系统信息的工具，使系统管理人员能够更密切的监视系统活动。
WMI提供了一套内置在Microsoft Windows操作系统中的丰富的系统管理服务，可以在有大量的应用程序、服务和设备的系统中提供全方位的管理功能。它允许应用程序的开发者，使用简单的、一致的机制，去查询企业中的任一台计算机上的信息，或是进行系统配置。
通过WMI接口可以获得的信息量是惊人的，包括硬件设置，状态信息，驱动器配置，BIOS信息，应用程序的设置，事件记录信息，以及其他。WMI通过一组API来获得信息，但它表征的是一种通过一个简单，工业标准对象管理模式来获取信息的函数。这使得应用程序的开发者不必学习Windows的每一个API的具体细节。
.Net FrameWork SDK对WMI提供了全面的支持，.Net FrameWork SDK为Visual C#能够操作WMI提供了一个专门的命名空间"System.Management"。在命名空间"System.Management"中提供了大量用以处理和WMI相关的类、接口和枚举。在使用WMI之前，必须在工程中添加对System.Management.dll的引用，然后声明
2 使用WMI连接远程计算机
系统管理员可以通过目标机器的机器名（或者IP地址），用户名以及密码去查询远程计算机的状态和信息，以及利用脚本执行一些管理工作。利用WMI连接远程计算机是很方便的，可以参考下面的格式
ManagementObjectCollection queryCollection;
System.Management.ObjectQuery oq;
string machineName ="110.119.110.1"; //连接的目标机的IP地址或者机器名
co.Username ="YourName"; //连接需要的用户名
co.Password ="YourPassword"; //连接需要的密码
string connectString ="SELECT * FROM Win32_PnPSignedDriver"; //查询字符串
System.Management.ManagementScope ms =new System.Management.ManagementScope("\\\\"+ machineName +"\\root\\cimv2", co);
oq =new System.Management.ObjectQuery( connectString );
query =new ManagementObjectSearcher( ms, oq );
queryCollection = query.Get();
通过IP地址，用户名和密码就建立了一个可以查询Win32_PnPSignedDrvier这个类（关于这个类的详细信息请查询MSDN）所有信息的连接。现在我们就可以远程获取目标机器上的所有Pnp驱动的信息了。是不是很方便？在得到所有的信息后，我们可以通过下面的两种方式来获取我们需要的属性
{
// string hardwareID = mo["HardwareID"]); //直接根据属性名得到属性的值
//遍历所有属性，得到所有属性的值
PropertyDataCollection searcherProperties = mo.Properties;
foreach (PropertyData sp in searcherProperties)
{
Console.WriteLine("Name = {0, -20}, Value = {1, -20}", sp.Name,sp.Value);
}
}
3 使用WMI连接本地计算机
使用WMI连接本地计算机也是非常方便的，我们只需要稍微修改一下上面的代码就可以了。
co.Username ="";
co.Password ="";
也可以用比较简单的格式，直接使用查询语句。
SelectQuery selectQuery =new SelectQuery( connectString );
ManagementObjectSearcher searcher =new ManagementObjectSearcher( selectQuery );
foreach (ManagementObject mo in searcher.Get())
{
PropertyDataCollection searcherProperties = mo.Properties;
foreach (PropertyData sp in searcherProperties)
{
Console.WriteLine(sp.Name +" "+ sp.Value);
}
}
4 查询语句的格式
上面的连接字符串connectString其实有很多种格式。对于WMI来说，使用WQL查询所需要的信息。WQL继承了SQL的一些语法。但是并不是说所有SQL的语句都可以用于WQL。常用的格式有如下几种。
（1）查询系统中类中所有对象的所有属性
connectString = "SELECT * FROM Win32_PnPSignedDriver"
（2）查询类中所有对象的HardwareID属性
connectString = "SELECT HardwareID FROM Win32_PnPSignedDriver"
（3）查询类中所有对象的HardwareID和DriverVersion属性
connectString = "SELECT HardwareID, DriverVersion FROM Win32_PnPSignedDriver"
（4）查询类中所有对象的HardwareID和DriverVersion属性，并且对象的HardwareID必须以IBM254D结尾
connectString = "SELECT HardwareID, DriverVersion FROM Win32_PnPSignedDriver WHERE HardwareID like '%IBM254D'"
（5）查询类中所有对象的HardwareID和DriverVersion属性，并且对象的HardwareID必须以Monitor开头
connectString = "SELECT HardwareID, DriverVersion FROM Win32_PnPSignedDriver WHERE HardwareID like 'Monitor%'"
（6）查询类中所有对象的HardwareID和DriverVersion属性，并且对象的HardwareID必须是以Monitor开头，以IBM254D结尾，而且之间只有一个任意的字符
connectString = "SELECT HardwareID, DriverVersion FROM Win32_PnPSignedDriver WHERE HardwareID like 'Monitor_IBM254D'"
（7）查询类中所有对象的HardwareID和DriverVersion属性，并且对象的HardwareID必须是以Monitor开头，以IBM254D结尾，而且之间只有一个任意的字符，还要满足InfName必须是oem18.inf
connectString = "SELECT HardwareID, DriverVersion FROM Win32_PnPSignedDriver WHERE HardwareID like 'Monitor_IBM254D' AND InfName='oem18.inf'"
（8）查询类中所有对象的HardwareID和DriverVersion属性，并且对象的HardwareID必须是以Monitor开头，以IBM254D结尾，而且之间只有一个任意的字符，或者满足InfName是oem18.inf
connectString = "SELECT HardwareID, DriverVersion FROM Win32_PnPSignedDriver WHERE HardwareID like 'Monitor_IBM254D' OR InfName='oem18.inf'"
4.5常用WMI列表
// 硬件
Win32_Processor, // CPU 处理器
Win32_PhysicalMemory, // 物理内存条
Win32_Keyboard, // 键盘
Win32_PointingDevice, // 点输入设备，包括鼠标。
Win32_FloppyDrive, // 软盘驱动器
Win32_DiskDrive, // 硬盘驱动器
Win32_CDROMDrive, // 光盘驱动器
Win32_BaseBoard, // 主板
Win32_BIOS, // BIOS 芯片
Win32_ParallelPort, // 并口
Win32_SerialPort, // 串口
Win32_SerialPortConfiguration, // 串口配置
Win32_SoundDevice, // 多媒体设置，一般指声卡。
Win32_SystemSlot, // 主板插槽 (ISA & PCI & AGP)
Win32_USBController, // USB 控制器
Win32_NetworkAdapter, // 网络适配器
Win32_NetworkAdapterConfiguration, // 网络适配器设置
Win32_Printer, // 打印机
Win32_PrinterConfiguration, // 打印机设置
Win32_PrintJob, // 打印机任务
Win32_TCPIPPrinterPort, // 打印机端口
Win32_POTSModem, // MODEM
Win32_POTSModemToSerialPort, // MODEM 端口
Win32_DesktopMonitor, // 显示器
Win32_DisplayConfiguration, // 显卡
Win32_DisplayControllerConfiguration, // 显卡设置
Win32_VideoController, // 显卡细节。
Win32_VideoSettings, // 显卡支持的显示模式。
// 操作系统
Win32_TimeZone, // 时区
Win32_SystemDriver, // 驱动程序
Win32_DiskPartition, // 磁盘分区
Win32_LogicalDisk, // 逻辑磁盘
Win32_LogicalDiskToPartition, // 逻辑磁盘所在分区及始末位置。
Win32_LogicalMemoryConfiguration, // 逻辑内存配置
Win32_PageFile, // 系统页文件信息
Win32_PageFileSetting, // 页文件设置
Win32_BootConfiguration, // 系统启动配置
Win32_ComputerSystem, // 计算机信息简要
Win32_OperatingSystem, // 操作系统信息
Win32_StartupCommand, // 系统自动启动程序
Win32_Service, // 系统安装的服务
Win32_Group, // 系统管理组
Win32_GroupUser, // 系统组帐号
Win32_UserAccount, // 用户帐号
Win32_Process, // 系统进程
Win32_Thread, // 系统线程
Win32_Share, // 共享
Win32_NetworkClient, // 已安装的网络客户端
Win32_NetworkProtocol, // 已安装的网络协议
5 参考资料和工具
WMI Reference：http://msdn2.microsoft.com/en-us/library/aa394572.aspx
WMI Tools：http://www.microsoft.com/downloads/details.aspx?familyid=6430f853-1120-48db-8cc5-f2abdc3ed314&displaylang=en
WQL Query：http://www.microsoft.com/china/technet/community/scriptcenter/topics/win2003/like.mspx#EIB
