WMI 是一个非常强大的工具,它可以提供给我们非常强大的功能。比如在我们开发应用程序时经常需要得到本地或远程操作系统的信息。虽然看起来很平常,但是实际操作起来还是比较麻烦的,尤其当我们想要获得远程操作系统的信息时。WMI 要求开发者使用WQL 方式来访问对方。WQL 允许我们像使用SQL-LINK查询语言一样使用它。只要你知道这些类和它的字段变量,你可以很容易的得到你想要的信息。使用 WMI,使用者可以用查询精确地定义数据流。通过仅指定那些感兴趣的属性(在 SELECT 语句中)和仅检索感兴趣的实体(使用 WHERE 子句)这两项措施,查询限制了返回的数据量。例如,如果用户要检索计算机上所有小于 2 MB 的驱动器(驱动器 C、D 等):
SELECT * FROM Win32_LogicalDisk WHERE FreeSpace < 2000000
正如你看到的那样,使用一个简单的WMI 查询是相当容易的。为了实现这个结果,你需要在.NET 中引用System.Management 命名空间。只要你懂得一点数据库知识,我们就可以利用它操作所有我们的查询。
System.Management 命名空间是 .NET 框架中的 WMI 命名空间。此命名空间包括下列类对象:
ManagementObject 或 ManagementClass:分别为单个管理对象或类。
ManagementObjectSearcher:用于根据指定的查询或枚举检索 ManagementObject 或 ManagementClass 对象的集合。
ManagementEventWatcher:用于预订来自 WMI 的事件通知。
ManagementQuery:用作所有查询类的基础。
下列代码向您展示了如何使用 WMI 列举远程机器上所有开启的进程。
private void RemoteEnumerate_Click(object sender, System.EventArgs e)
{
//如果是对远程机器进行访问,必须要进行连接,本地可以省略
ConnectionOptions oConn = new ConnectionOptions();
//用户名和口令是你登陆对方是必须输入的,也就是对方给你分配的权限
oConn.Username = "ZhangDong"; //访问对方的用户名
oConn.Password = "1234"; //访问对方的口令
// ServerName 是对方机器的名字,也可以是 IP 地址,\\root\\cimv2 照抄就行
ManagementPath p = new ManagementPath("\\\\ServerName\\root\\cimv2");
ManagementScope ms = new ManagementScope(p,oConn);
ObjectQuery oq = new ObjectQuery("SELECT * FROM Win32_Process");
ManagementObjectSearcher query1 = new ManagementObjectSearcher(ms,oq);
ManagementObjectCollection queryCollection1 = query1.Get();
//列举所有对像,并显示在 listBox 中
foreach (ManagementObject service in queryCollection1)
{
// 列表框中显示的是进程的名称和所在路径,当然还有其它信息,比如进程句柄、//进程优先级、现在的运行状态等,我们没有全部列举出来,感兴趣的话您可以自//己试试
listBox1.Items.Add("Service: " + service["Name"] + " FilePath: " + service["ExecutablePath"]);
}
}
正像你看到的那样,实现起来并不很难,可以说相当容易。
WMI 方法调用
WMI 另一个比较有趣的方面是远程方法调用。当然方法是存在于每个 WMI 类中的,WMI
类有自己的方法,而有的 WMI 类没有方法。下面我们来看一看,另外一个WMI 类。 &