|
WMI Explorer 是一个辅助应用程式HostMonitor, 但它也可以独立使用。
WMI Explorer 包含在 Advanced_Host_Monitor 套件中，也可以在下载 页.
WMI 是缩写Windows Management Instrumentation. WMI 是Microsoft 对基于Web 的企业管理(WBEM) 的实现，这是一种新的管理技术，可让软体监视和控制整个网路中的托管资源。
此类托管资源包括硬碟、档案系统、作业系统设定、进程、服务、共用、登录设定、网路元件、事件日志、使用者、群组等。
WMI 还允许监视效能计数器。 Exchange 和 SQL Server 等 Microsoft 应用程式内建了 WMI。
许多非 Microsoft 应用程式使用 WMI，因此也可以使用 Advanced_Host_Monitor 对其进行监视。
WMI 已内建于 Windows 2000 或更高版本中，并且可安装在任何其他 32 位元 Windows 系统上。
也可以看看：
WMI_Explorer
资源管理器允许您
- 探索全套 WMI 管理类别、物件及其属性
- 浏览远端电脑上的物件和设置
- 执行任意WQL查询并查看结果集
WMI Explorer 可以作为独立的应用程式启动，也可以由 HostMonitor 启动以调整 WMI 测试.
启动 WMI Explorer 后，您将看到两种探索机器物件的方法：
The Classes (browser) view 类别（浏览器）视图*
此视图显示指定范围内的完整类别集namespace**（在本机或远端电脑上）、子物件及其属性。
主窗口顶部显示系统上可用的所有类。 要快速查找课程，您可以使用 Search 菜单。 菜单项“Find”搜索（使用名称）指定的类。 菜单项“Search again”查找下一个合适的条目。 如果禁用搜索选项“Match whole word only”，
则可能会在较长的单词中找到搜索字符串。 例如。 连续搜索字符串"_Process" will find CIM_Process, CIM_ProcessExecutable, CIM_Processor, CIM_ProcessThread, Win32_Process 和 Win32_Process条目。
Instances 实例
“实例”面板位于主视窗的左下方部分。
每次您按一下「类别」面板中的类别时，WMI_Explorer 都会查询 Windows 并检索所选类别的所有实例（物件）。
请注意：某些类别有许多实例，检索有关它们的资讯可能需要大量时间和系统资源。
这就是 WMI Explorer 使用专用执行绪在后台请求目标系统的原因。
这允许用户在请求仍在进行时检查属性或切换到另一个类别。
请求完成后，资源管理器会在状态列中显示实例的数量（如果您在状态行中看到“正在请求实例...”，则表示资源管理器尚未完成资讯检索）。
Properties 特性
“属性”面板位于主视窗的右下方部分。
每次您按一下「类别」面板中的类别时，WMI_Explorer 都会查询 Windows 以撷取所选类别的属性清单。
即使没有该类别的实例，您也可以看到其属性清单。
若要查看特定物件的属性值，只需在「实例」面板中按一下该物件的实例即可。
注意：如果物件属性表示具有 4 个或更少元素的一维数组，WMI_Explorer 将显示数组元素。
如果对象属性表示具有 5 个或更多元素的一维数组，资源管理器将提供“Copy array values”弹出菜单项，它将最多 512 个数组元素复制到剪贴板中。
Methods 方法
这里WMI Explorer可以显示所选类别的方法，也可以显示每个方法的参数。
弹出式选单可让您将方法描述复制到剪贴簿； 按字母顺序对方法进行排序。
The Query view 查询检视*
查询检视可让您执行标准 WMI 查询语言 (WQL) 查询； 传回的每个实例都列在「结果」视窗中。
- 例如。 如果您要监视所有正在执行的 Internet Explorer 实例所使用的句柄数，请使用下列查询：
SELECT HandleCount FROM Win32_Process WHERE name='iexplore.exe'
- 如果需要监控使用超过 10 个执行绪的进程数，请使用下列查询：
SELECT ThreadCount FROM Win32_Process WHERE ThreadCount>10
- 查询： SELECT * FROM Win32_Service WHERE Started=0 AND StartMode="Auto"
显示所有尚未启动且启动模式配置为「自动」的服务。
菜单 "File"->"Save query result as" 允许您使用 HTM、CSV 或 TSV 文件格式将查询结果存储到文件中。
对于那些知道在哪里寻找某些内容但需要查看 Windows API 到底向 HostMonitor 传回什么内容的人来说，查询视窗是非常宝贵的资源。
如果您正在执行 HostMonitor 并且已经配置了一些「WMI」测试项，您可以在测试项目上按一下滑鼠右键，然后从弹出式功能表中选择「Explore WMI」项目。
当您这样做时，HostMonitor 将以查询模式启动 WMI_Explorer，将查询和有关目标主机的资讯（例如主机名称、名称空间、登入名称等）传递给资源管理器。
这使您可以快速检查目标系统上的硬体和软体参数并立即了解正在发生的情况（例如测试专案失败的原因）.
*若要在视图之间切换，请按一下主视窗顶部各自的标签。 您可以随时进行操作，因为视图是绝对独立的。
Connecting to remote host 连接到远端主机
WMI Explorer 可让您要求本机（执行资源管理器的系统）和远端系统。
若要连线到远端系统，您可以使用 GUI 或命令列参数。
GUI:
如果您已经启动了资源管理器并且需要连接到另一个系统，请使用选单"Action" -> "Connect to host/namespace".
在连线对话方块中，您应该指定主机名称和 WMI name space** (default is root\cimv2); 您可以选择提供登入名称和密码。
您也可以使用下列选项之一设定身份验证等级：
- Default
告诉 DCOM 使用其正常的安全毯协商来选择身份验证等级（注意：它永远不会选择“无”身份验证等级）。
- None
客户端与伺服器通讯时不进行任何认证。 所有安全设定将被忽略。
- Connect
正常的身份验证握手发生在客户端和伺服器之间，并建立会话金钥，但该金钥永远不会用于客户端和伺服器之间的通讯。 握手后的所有通讯都是不安全的。
- Call
仅对每个呼叫开头的标头进行签署。 客户端和伺服器之间交换的其余资料既未签署也未加密。 大多数 SSP 不支援此身份验证级别，并默默地将其提升为 包包。
- Packet
每个资料包的标头均已签署但未加密。 资料包本身未签署或加密。
- Packet Integrity
每个资料包都经过完整签名，但未加密。 由于所有资料均由发送方签名，因此接收方可以确定资料在传输过程中没有被窜改。
- Packet Privacy
每个资料包都经过签署和加密。 这有助于保护客户端和伺服器之间的整个通讯。
Command line 命令列：
您可以在命令列中指定连线参数，以便 WMI Explorer 在启动后立即连线到指定的系统。
命令列的格式:
>wmiexplorer.exe [-host:<hostname>] [-namespace:<namespace>] [-user:<username>] [-pswd:<password>] [-query:<WQL query>] [-authlevel:0..6]
Examples:
>wmiexplorer.exe "-host:primarywebserv" "-namespace:root\cimv2" "-user:admin" "-pswd:secret words"
>wmiexplorer.exe "-query: select * from Win32_Process"
**
注意：WMI 命名空间是一种容器，以某种方式将彼此相关的子物件分组。
命名空间包含类别和关联的层次结构，它们定义机器的物件或两个或多个物件之间的关系。
最常用的命名空间是 CIMV2（通用资讯模型版本 2）。
也可以看看："已知问题"
系统需求
以下 Windows 版本确实预先安装了 WMI：
- Windows Server 2022
- Windows Server 2019
- Windows Server 2016
- Windows Server 2012
- Windows Server 2008
- Windows Server 2003
- Windows 7, 8, 10, 11
- Windows Vista
- Windows 2000
- Windows XP
这些版本的 Windows 没有预先安装 WMI：
- Windows NT
- Windows 98
- Windows 95
适用于Windows 95、98 和Windows NT 4.0 的WMI Core 软体包可从Microsoft 取得web site.
请注意：Windows 95/98/NT 的 WMI CORE 需要 Microsoft Internet Explorer 版本 5 或更高版本。
已知问题
OS: Windows XP SP2
问题：内建防火墙可能会阻止来自远端系统的 WMI Explorer 请求
为了远端监控 Windows XP SP2 计算机，您需要设定内建防火墙。
如果启用了 Windows 防火墙并且尚未将其配置为接受 WMI 连接，则 WMI Explorer（和 HostMonitor）将无法连接到系统。
在这种情况下，HostMonitor 显示「RPC 伺服器不可用」错误。
若要将 Windows XP 防火墙设定为接受 WMI 您必须启用组策略条目 "Allow remote administration exception" (允许远程管理例外)
此设定可以在电脑的本机群组原则上配置，也可以透过设定 Active Directory 网域的全域群组原则设定进行全域设定。
OS: Windows 95/98/NT
问题：winmgmt.exe 在此类系统上不会自动启动
如果你想监控Windows 95/98/NT系统，你应该安装WMI Core 软体包并执行以下步骤：
- 使能够 DICOM (放 HKLM\SOFTWARE\Microsoft\OLE\EnableDCOM 到 "Y")
- 启用远端连线 (放 HKLM\SOFTWARE\Microsoft\OLE\EnableRemoteConnect 到 "Y")
- 放 HKLM\SOFTWARE\Microsoft\WBEM\CIMOM\AutoStartWin9x 到 2
- 将 Winmgmt.exe 档案的连结加入到启动目录中
OS: Windows 2000,XP,2003
问题：WMI Explorer 显示「ISWbemLocator 类别未注册」错误
Windows 2000、XP、2003 都预先安装了 WMI。 如果应用程式传回此类错误，则很可能存在系统登录问题。
以下文章介绍如何修复损坏的 WMI 储存库以及如何注册 WMI 元件：
重建 WMI 儲存庫
其他有用的连结：
它要多少钱？
当您购买 Advanced_Host_Monitor 时，您将获得 WMI_Explorer 的许可证，无需额外付费。
Advanced_Host_Monitor 软体套件有多种授权选项：入门版 (199 美元)、专业版 (350 美元)、进阶版 (599 美元)、企业版 (1299 美元) 和 LTS（具有长期支援的企业版：2,499 美元）。
您可以透过信用卡、Switch 和 Solo 金融卡、支票/汇票或电汇订单进行订购。
细节..
| 
最新消息（英文） 
