关于 WMIC 的使用

在交互模式下运行 WMIC
1.
单击“开始”，然后单击“运行”

。

2.
键入：
WMIC，然后按 Enter。

3.
键入希望 WMIC 执行的别名、命令或全局开关。

注意
? 要执行该过程，您必须是本地计算机上 Administrators 组的成员，或者您必须被委派了适当的权限。如果计算机已加入某个域，则 Domain Admins 组的成员可能会执行该过程。详细信息，请参阅默认本地组和默认组。

? 在交互模式下使用完 WMIC 之后，可以使用 Exit 或 Quit 命令退出 WMIC。

? 有关 WMIC 命令的详细信息，请在命令提示符处键入 /?。

在非交互模式下运行 WMIC
1.
打开“命令提示符”。

2.
在命令提示符下，键入：
WMIC
和希望 WMIC 执行的命令、别名或全局开关。

3.
按 Enter。

注意
要执行该过程，您必须是本地计算机上 Administrators 组的成员，或者您必须被委派了适当的权限。如果计算机已加入某个域，则 Domain Admins 组的成员可能会执行该过程。作为安全性最佳操作，请考虑使用“运行方式”执行此过程。详细信息，请参阅默认本地组、默认组以及使用运行方式。

要打开命令提示符窗口，请单击“开始”，依次指向“所有程序”、“附件”，然后单击“命令提示符”。

在非交互式模式下，WMIC 在执行一个命令之后返回到命令提示符。

有关 WMIC 命令的详细信息，请在命令提示符处键入 WMIC /?。

WMIC 的安全性
有关安全模式的一般信息
只有本地 Administrators 组的用户才可以启动 WMIC。在任何从 WMIC 到 WMI 的调用中都会强制执行 WMI 安全访问模型。操作系统对于通过 WMI 执行的任何操作均强制实施操作系统级别的安全性。例如，您不能通过 WMI 访问您不能从 Windows 资源管理器访问的文件。
WMIC 是 WMI 的客户端，因此所有安全检查都在 WMI 组件内进行。在连接到远程计算机之前，组件使用 PING 功能验证输入的有效性（远程计算机状态）。
当 WMIC 在 Telnet、终端服务或相似会话中使用时，所有命令都将在发布该命令的用户环境中执行。
WMIC 允许对别名和 XSL 进行扩展。安全性是通过 NTFS 解决的，该文件系统对访问 WMIC 的文件的操作实施仅限管理员的凭据要求。
除方法参数以外，WMIC 还允许只通过 /NODE 开关进行数据输入。可以使用 @FileList 选项作为一个文本文件提供计算机节点的列表。文件以及其位置应由管理员进行保护，并且输入文件最好应从 WBEM 目录中读取。
用户权限
不需要特殊的用户权限即可运行 WMIC。含蓄地说，为了能够使用 WMIC，用户需要有对 WMIC 名称空间和两个注册表项（HKLM\Software\Microsoft\WBEM 和 HKLM\Software\Microsoft\WBEM\WMIC）的完全写入访问权。
身份验证和授权
当这些资源被打开时，系统将提供身份验证和授权。它们存储在安全的位置，并使用随机访问控制列表 (DACL) 验证客户端是否具有对它们进行访问的权限。它们完全依赖于分布式组件对象模型 (DCOM) 安全性以及 Windows 管理 (WINMGMT) 进行远程访问，提供所需要的用户名、密码和所请求的级别。可以使用 /AUTHLEVEL 开关保护 WMIC 网络通信的安全。在 Windows Server 2003 家族操作系统中，默认级别设置为 PKTPRIVACY，它提供数据包隐私性加密级别。可以使用 /AUTHLEVEL 开关修改身份验证级别。
示例：
WMIC /AUTHLEVEL:Pktprivacy /NODE:"testcomputer.microsoft.com" BIOS
配置数据
配置信息存储在注册表和 WMI 储备库中。注册表配置保存了有关架构的采用托管对象格式 (MOF) 编译的状态的时间戳和有效性。在 WMIC 的每一个会话开始时，将对此信息进行评估，当架构无效或已被一个用户更新时，WMIC 将更新 WMI 储备库。
杂项
WMIC 是一个功能强大的命令行工具，通过该工具，您可以很快地执行您有权限执行的任何任务。如果您不熟悉 WMI 环境，可以使用 /INTERACTIVE 开关为删除操作设置一个警告。例如：
WMI /INTERACTIVE:ON

下列命令在任何时候都可以使用：

CLASS 退出 WMIC 的默认别名模式并以 WMI 架构直接访问类。

PATH 退出 WMIC 的默认别名模式并以 WMI 架构直接访问实例。

CONTEXT 显示所有全局开关的当前值。

QUIT 退出 WMIC。

EXIT 退出 WMIC。