Небольшая обработка для отладки WQL запросов WMI.
Что такое Windows Management Instrumentation (WMI)
Windows Management Instrumentation (WMI) – это технология, предоставляющая механизм для управления и мониторинга компьютерных ресурсов в операционной системе Microsoft Windows.
Что такое Windows Management Instrumentation и как оно работает?
Windows Management Instrumentation (WMI) — это система управления и мониторинга работающей операционной системы Windows. Начиная с Windows 98, эта система обеспечивает пользователей и администраторов Windows доступ к информации о работе доступной аппаратной части и программного обеспечения. WMI предоставляет централизованный интерфейс управления и контроля за Windows-устройствами.
Описание, назначение и преимущества
Windows Management Instrumentation, сокращенно WMI, — это технология, предоставляющая универсальный интерфейс для управления системными настройками, контроля и мониторинга ресурсов компьютера под управлением операционной системы Windows.
Эта технология позволяет взаимодействовать с системой компьютера, получать информацию о ней, управлять процессами и мониторить состояние системы. WMI является удобным инструментом для администраторов, создателей программного обеспечения и разработчиков, которые используют системы Windows.
Любой элемент системы, будь то служба или устройство, управляемое средствами Windows Management Instrumentation соответствует заданный класс. В свою очередь, каждый класс WMI содержит четко определенную структуру, свойства, методы и квалификаторы (сами квалификаторы могут присутствовать у методов, свойств и классов). Для описания классов используется язык MOF (Managed Object Format), который в свою очередь основывается на языке IDL (Interface Definition Language), язык IDL используется при описании интерфейса для COM-объектов.
Все классы WMI можно разделить на типы, исходя из способа хранения информации об управляемом ресурсе.
Основные преимущества WMI
Основными преимуществами и особенностями Windows Management Instrumentation являются:
- Универсальность. WMI поддерживает обработку информации из различных источников и форматов, а также обеспечивает возможность для сторонних разработчиков добавлять дополнительную функциональность к системе.
- Многозадачность. WMI разработан таким образом, чтобы обрабатывать многозадачные запросы, что позволяет программистам мониторить несколько систем одновременно.
- Легкость использования. WMI API разработан таким образом, чтобы упростить доступ к информации и управлению компонентами Windows.
- Поддержка удаленного доступа. Для управления удаленными компьютерами можно использовать код программ WMI, которые расположены на другом компьютере.
- Интеграция в систему. WMI интегрируется в систему операционной системы Windows, поэтому его использование не требует дополнительных инструментов.
Что такое WMI?
Windows Management Instrumentation (WMI) в дословном переводе — это инструментарий управления Windows. Если говорить более развернуто, то WMI — это одна из базовых технологий для централизованного управления и слежения за работой различных частей компьютерной инфраструктуры под управлением платформы Windows. Звучит страшно, а на самом деле это достаточно богатый набор инструментов, основные функции которого:
- Получать данные о системах (диски, процессоры, процессы, журналы событий и многое-другое)
- Выполнять широкий спектр административные задачи: от завершения процесса, до управления DHCP и DNS
- Создавать скрипты, срабатывающие при наступлении каких-либо событий в системе
- Получать данные счетчиков производительности
В MSDN можно ознакомиться начиная со следующих статей:
- Windows Management Instrumentation, корневая страница справки
- WQL (SQL for WMI), страница описания языка запросов, он немного отличается от SQL
- Creating WMI Clients, документация по созданию приложений, использующих WMI
- Management Infrastructure Classes, важная часть справки, описание классов WMI, особенно Win32 Classes
Типичный запрос WQL выглядит так:
SELECT CommandLine, Handle, Name FROM Win32_Process
Результатом этого запроса будет табличка, начинающаяся примерно так:
Интерактивная работа с объектами WMI
При изучении WMI очень полезно с помощью графических утилит просматривать иерархическую структуру классов и связи между различными объектами . Для просмотра объектной модели WMI можно воспользоваться специальный тестер WMI (стандартная программа в операционных системах Windows 2000/XP) или утилитами из разработанного Microsoft дополнительного пакета WMI Tools.
Тестер WMI (WBEMTest)
Тестер WMI (wbemtest.exe) — это графическая утилита, с помощью которой можно взаимодействовать с инфраструктурой WMI на локальном или удаленном компьютере. С помощью тестера WMI можно решать следующие задачи:
- подсоединяться к определенному пространству имен ;
- создавать и удалять классы и экземпляры классов;
- получать список имеющихся классов и экземпляров классов ;
- просматривать и изменять свойства и квалификаторы классов или экземпляров классов;
- выполнять методы классов и экземпляров классов;
- составлять и выполнять запросы на языке WQL;
- выводить код MOF для классов и экземпляров управляемых ресурсов.
Исполняемый файл wbemtest.exe является стандартным компонентом WMI в любой операционной системе; устанавливается он в каталог %SystemRoot%System32Wbem. После запуска этого файла появляется диалоговое окно Тестер инструментария управления Windows (Windows Management Instrumentation Tester), с помощью которого можно получить доступ ко всем функциям тестера WMI (рис. 11.6).
Рис.
11.6.
Тестер WMI
Сразу после запуска большинство кнопок этого диалогового окна недоступны — ими можно будет воспользоваться только после подключения к подсистеме WMI. До подключения можно установить флажок Включить все привилегии (Enable all privileges), что позволит средствами WMI выполнять операции, для которых необходимы специальные привилегии в операционных системах Windows NT/2000/XP (например, перезагрузку компьютера).
Отметим, что работа с тестером WMI предполагает хорошее знание структуры и умение составлять запросы на языке WQL. Для первоначального ознакомления и изучения структуры объектной модели WMI лучше воспользоваться пакетом WMI Tools.
Административные утилиты WMI (WMI Tools)
В состав разработанных Microsoft административных утилит WMI входят несколько приложений, имеющих сходный интерфейс.
- WMI Studio. Это наиболее универсальное приложение, которое может быть использовано для просмотра и редактирования в репозитории классов и их экземпляров. С помощью WMI Studio можно также выполнять методы классов и объектов, просматривать ассоциации между различными классами, выполнять запросы на языке WQL, генерировать и компилировать файлы MOF для классов и объектов. Короче говоря, утилита WMI Studio обладает практически теми же возможностями, что и тестер WMI (wbemtest.exe), однако имеет гораздо более удобный . Как и работа с тестером WMI, использование WMI Studio предполагает довольно хорошее знание структуры репозитория и названий нужных классов.
- WMI Object Browser. Эта утилита предназначена для просмотра и редактирования объектов (экземпляров классов) в репозитории , а также для вызовов их методов. Особенностью WMI Object Browser является то, что информация об объектах представлена в виде иерархического дерева, где в качестве корневого объекта может использоваться произвольный экземпляр выбранного нами класса. Само дерево объектов строится с помощью ассоциированных классов, что помогает извлекать информацию об управляемых ресурсах, не обладая глубокими знаниями о структуре репозитория и используемых классах.
- WMI Event Registration Tool. Данная утилита предоставляет графический интерфейс для регистрации и конфигурирования постоянных потребителей событий WMI. Здесь можно создавать или изменять фильтры событий, определять постоянных потребителей и устанавливать связи между ними и фильтрами событий.
- WMI Event Viewer. Это вспомогательное приложение является постоянным потребителем событий, позволяющим сортировать и просматривать подробную информацию о полученных событиях.
Административные утилиты WMI реализованы в виде элементов ActiveX, которые встроены в страницы HTML, поэтому для их корректной работы необходимо, чтобы в системе был установлен браузер Microsoft Internet Explorer 5.0/6.0. Кроме этого, пользователь, который производит установку утилит WMI на компьютер, должен обладать правами администратора.
Подключение к пространству имен WMI
Рис.
11.7.
Ввод пространства имен WMI для подключения
По умолчанию в этом окне предлагается подключиться к пространству имен CIMV2 на локальном компьютере (rootCIMV2). Путь к нужному пространству имен на локальном или удаленном компьютере можно либо написать вручную, либо выбрать это пространство с помощью кнопки Browse For Namespace.
Если компьютер, к которому предполагается подключиться, доступен в сети, то его можно найти и выбрать с помощью кнопки .
После ввода в поле Machine Name имени нужного компьютера, следует выбрать интересующее нас пространство имен из списка. Для этого нужно в поле Starting Namespace написать название корневого пространства имен (обычно это Root) и нажать на кнопку Connect. В результате на экран выводится диалоговое окно Login (в заголовке этого окна отображается также название запущенного приложения), в котором можно указать имя пользователя и пароль для учетной записи, от имени которой происходит подключение к пространству имен (рис. 11.8).
Рис.
11.8.
Диалоговое окно WMI CIM Studio Login
После нажатия кнопки OK в окне Login и подключения к структуре WMI на нужном компьютере, в окне Browse For Namespace появится всех классов из репозитория на этом компьютере (рис. 11.9).
Рис.
11.9.
Выбор нужного пространства имен из списка
Выбрав требуемое пространство имен из списка и нажав кнопку OK, мы вновь попадаем в диалоговое окно Login (см. рис. 11.8), где нужно ввести необходимую информацию и нажать кнопку OK.
Независимо от способа подключения пользователь должен иметь доступ к выбранному пространству имен WMI.
Для изучения структуры классов WMI можно воспользоваться утилитой WMI Studio или WMI Object Browser.
WMI CIM Studio
Утилита WMI Studio является универсальным инструментом при работе со схемой , которая позволяет:
- осуществлять навигацию по иерархическому дереву классов ;
- формировать список всех экземпляров определенного класса;
- добавлять новые и удалять существующие классы или экземпляры классов (объекты);
- просматривать и изменять (если это возможно) свойства, методы, квалификаторы и ассоциации классов или объектов;
- выполнять методы классов или объектов;
- генерировать для класса или объекта его описание на языке MOF и компилировать имеющийся MOF-файл в репозиторий .
Приложение WMI Studio реализовано в виде двух окон, которые открываются в браузере Internet Explorer (рис. 11.10).
Левое окно называется проводником классов (Class Explorer), а правое — просмотрщиком классов (Class Viewer). Выбрав класс в левом окне, можно просмотреть информацию о нем в правом окне.
WMI Object Browser
Утилита WMI Object Browser позволяет осуществлять навигацию по иерархическому дереву объектов WMI, просматривать и редактировать (если это возможно) свойства, методы, квалификаторы и ассоциации экземпляров классов, а также выполнять методы этих экземпляров. Главное отличие WMI Object Browser от WMI Studio состоит в том, что в WMI Studio мы пользуемся списком классов в выбранном пространстве имен WMI, а в WMI Object Browser на экран выводится дерево объектов, причем в качестве корневого объекта здесь может использоваться произвольный экземпляр выбранного нами класса, а само дерево объектов строится с помощью ассоциативных классов (рис. 11.11).
Можно сказать, что утилита WMI Object Browser разработана, в большей мере, для применения системными администраторами, которые могут не иметь детального представления о назначении конкретных классов WMI и о структуре вообще. Здесь вся информация (схема), которая содержится в репозитории , представлена в более понятном и наглядном виде, чем в WMI Studio. Например, по умолчанию корневым объектом в пространстве имен CIMV2 на локальном или удаленном компьютере является экземпляр класса , у которого значение свойства Name совпадает с именем этого компьютера. Поэтому в корне дерева стоит объект с именем компьютера, а ниже в иерархическом порядке располагаются все его зависимые объекты (логические и физические компоненты этого компьютере).
Таким образом, даже человеку, который не владеет глубокими знаниями о схеме классов WMI, в WMI Object Browser наглядно видно представление компьютера в качестве дерева его составных частей, причем каждую часть здесь можно детально изучить и произвести с ней необходимые манипуляции, не прибегая к помощи никаких дополнительных программных средств.
Внешне утилита WMI Object Browser очень похожа на WMI Studio, здесь также имеются два окна, которые открываются в браузере Internet Explorer (см. рис. 11.11). Левое окно называется проводником объектов (Object Explorer), а правое — просмотрщиком объектов (Object Viewer). Выбрав объект в левом окне, можно просмотреть информацию о нем в правом окне.
Как работает WMI?
WMI использует CIM (Common Information Model), набор стандартных классов и методов, разработанных для управления компьютерными ресурсами. WMI создает объекты, которые представляют конкретные ресурсы, такие как процессоры, жесткие диски, сетевые адаптеры и т.д. Эти объекты могут быть использованы для управления и мониторинга ресурсов.
WMI запускает службу, которая называется «Windows Management Instrumentation», и использует язык запросов WQL (WMI Query Language) для запроса информации о ресурсах.
Напоследок
- Это не супер-пупер инструмент, а скорее наколеночная демонстрация работы с WMI, просто, к сожалению, я не нашёл аналога в существующих разработках.
- Проверено в 1С 8.2 и 1С 8.3 в управляемых формах.
- Очевидно, что при правильно настроенном rphost могут возникнуть проблемы с правами (rphost должен быть почти бесправен).
- Код этой обработки можете свободно использовать в своих разработках.
- Замечания и предложения принимаются 🙂
Как можно использовать WMI-обозреватель?
Здесь я приведу просто набор запросов и пояснение, что можно получить этим запросом. Проверяйте, экспериментируйте.
Как использовать WMI?
WMI можно использовать как через командную строку Windows, так и через языки программирования, такие как PowerShell или VBScript. Функциональные возможности WMI включают базовые запросы, такие как получение списка процессов и свойств системы, а также продвинутые, такие как кастомные запросы на основе многих параметров. Для примера, если вы хотите узнать, включен ли определенный сервис, можно использовать PowerShell, чтобы выполнить следующий запрос:
Этот код выполнит запрос к WMI, чтобы определить статус сервиса RPCSS на компьютере. Результатом будет являться текстовая строка, указывающая, работает ли сервис или нет.
Зачем нужен WMI-обозреватель?
WMI документирована хорошо, но отлаживать WQL запросы непосредственно в 1С не было возможности, а пользоваться внешними утилитами ради пары строк запроса вовсе не хочется. Для этой цели я сделал простенький WMI-обозреватель.
API WMI
WMI предоставляет API для работы с CIM-объектами. API могут быть использованы разработчиками для создания приложений, которые используют информацию о ресурсах. Кроме того, WMI может использоваться скриптовыми языками, такими как VBScript или PowerShell, для автоматического управления и мониторинга ресурсов.
Назначение WMI
WMI позволяет работать с различными компонентами операционной системы, системного оборудования и управлять ресурсами компьютера. На основе WMI можно создавать приложения для:
- Управления сетью и серверами;
- Мониторинга производительности хостов;
- Проверки конфигурации системных параметров;
- Отслеживания состояния приложений;
- Управления удаленными и локальными компьютерами;
- Поддержки сетевых протоколов;
- Создания задач планировщика и многое другое.
WMI используется для доступа к системной информации и управления компонентами такими как процессоры, дисковые устройства, сетевые интерфейсы, программное обеспечение и много другое. Для работы с WMI доступна широкая библиотека API, которая позволяет легко разрабатывать приложения для управления системными настройками.
Как устроен WMI-обозреватель?
РезультатЗапросаВыборЭлементВыбраннаяСтрокаПолеСтандартнаяОбработка// При двойном клике на медоды, выводим их в табличный документ ПолеИмя Методы ЭлементТекущиеДанныеMethods; Если МетодыКоличествоТабличныйДокумент ТабличныйДокументСчСтрок ; Для каждого Метод Методы ТабличныйДокументОбластьСчСтрокСчСтрокТекст МетодСчСтрок СчСтрок ; КонецЦикла; ТабличныйДокументПоказать(); КонецЕсли; КонецЕсли; КонецПроцедурыВыполнитьЗапросКомандаВыполнитьЗапросНаСервере//////////////////////////////////////////////////////////////////////////////// // Серверные методы формыВыполнитьЗапросНаСервереWMIЗапрос ПолучитьCOMОбъектWMIОбъектИмяСервера// “*” желательно заменить для ускорения на конкретный список полей WMIРезультаты WMIЗапросExecQueryОбъектТекстЗапросаРезультатЗапроса ПреобразоватьРезультатыWMIвТаблицуЗначенийWMIРезультатыОбъектСобиратьСистемныеСвойстваОбъектСобиратьМетодыОбъектПолучатьПуть, Ложь); //РезультатЗапроса.Колонки.Удалить(“Значение”); // В ней содержатся “COMОбъект”, которые не выводятсяВывестиТаблицуЗначенийРезультатЗапроса
Типы классов WMI – информативная модель
Arka Sarkar, ведущий инженер программного обеспечения в Uber, описал WMI в своем блоге как «библиотеку компонентов для мониторинга и управления системой Windows», которая позволяет администраторам управлять всеми устройствами и программным обеспечением в одном централизованном интерфейсе. WMI действует как посредник между системой Windows и любыми приложениями. При запуске приложения, оно может использовать WMI для получения информации об устройствах подключенных к компьютеру, таких как диск, принтер, монитор, и тем самым обеспечивает решение различных задач.
Примеры использования WMI
Представим несколько примеров использования WMI:
Получение информации о системе:
Для того чтобы получить доступ к информации о системе Windows можно использовать следующий код на языке PowerShell:
Get-WmiObject –Class Win32_ComputerSystem
Для того чтобы изменить настройки видеокарты, можно использовать следующие команды:
Отключение службы на удаленном компьютере:
Для того чтобы отключить службу на удаленном компьютере, можно использовать следующий скрипт:
$computerName = “remoteComputerName” $serviceName = “serviceDisplayName” $service = Get-WmiObject -Class Win32_Service -EnableAllPrivileges -ComputerName $computerName -Filter “Name=’$serviceName'” $service.StopService() $service.ChangeStartMode(‘Disabled’)
Пример использования WMI
Ниже приведен пример скрипта PowerShell, который выводит информацию о жестких дисках в системе:
Get-WmiObject -Class Win32_LogicalDisk
Get-WmiObject – это команда PowerShell, которая запрашивает информацию из WMI. Win32_LogicalDisk – это CIM-класс, который представляет логический диск в системе.
Одним из главных преимуществ WMI является то, что оно позволяет пользователям и администраторам получить быстрый доступ к информации о системе и о подключенных устройствах. WMI также обеспечивает возможность мониторинга использования ресурсов системы, что может помочь оптимизировать работу операционной системы и приложений на компьютере. Благодаря предоставлению информации о работающих процессах, компании могут более эффективно управлять своими сетями и разрабатывать лучшие бизнес-процессы.
Пользовательский интерфейс WMI-обозревателя
Интерфейс состоит из 2 закладок: Запрос и Настройки. На закладке Запрос есть только поле для ввода запроса. По умолчанию запрос выполняется на текущем ПК в файловой версии и на сервере предприятия (от имени rphost) в клиент-серверной версии. По кнопке “Выполнить запрос” появляется таблица с результатами.
Если настройки по умолчанию не устраивают, переходим на вторую закладку. Там можно настроить:
- Имя сервера с которого снимаются данные
- Если установлен флажок “Собирать системные свойства”, то в таблице будут выданы внутренние свойства каждой записи. Обычно это не требуется.
- Если установлен флажок “Получать путь”, то в таблице будут выдана колонка с иерархическим путём записи. Имеет смысл, если этот путь нужен для отладки запроса.
- Если установлен флажок “Собирать методы”, то в таблице первой колонкой будет поле “Methods”. Если два раза кликнуть мышкой или нажать Enter на этой колонке, то будет выдан табличный документ с методами, которые можно применять в программном коде к значению WMI данной строки
Типы классов WMI – хранение информации
Абстрактный класс () – формирование новых классов-потомков (абстрактных и неабстрактных), служит как шаблон. Данный тип класса нельзя использовать для получения экземпляра управляемого ресурса.
Статический класс () – позволяет определить данные, физически хранящиеся в репозитории CIM (например, данные относительно собственных настроек WMI). При доступе к экземплярам статических классов нет необходимости прибегать к помощи провайдеров.
Динамический класс () – формирует управляемый ресурс, данные о котором возвращаются в динамическом режиме соответствующим провайдером.
Ассоциативный класс () – является абстрактным, статическим или динамическим классом, он отвечает за описание логической связи между двумя классами или же управляемыми ресурсами. Для примера, можно просмотреть ассоциативные классы средствами CIM Studio. Необходимость в ассоциативных класса исходит из того, что практически все объекты системы находятся в тесной связи, например, объект «компьютер» включает объекты «процессор», «программное обеспечение», «операционная система», «активный процесс» и т. д.
Исходя из информативной модели, классы также разделяют на типы.
CIM и пространство имен
Прежде чем двигаться дальше, рассмотрим такие понятия:
Менеджер объектов CIM (CIMOM) отвечает за формирование связи между управляющими приложениями WMI (потребители событий, собственно, приложения, которые используют функциональные возможности WMI) и провайдерами WMI. Задачей менеджера CIM является обработка всех поступающих от управляющих приложений запросов к WMI и доставка к данным приложениям информации, полученной по ходу выполнения данных запросов.
Поскольку Windows Management Instrumentation является иерархической системой, то все классы в репозитории CIM сгруппированы по своей принадлежности в пространства имен (namespaces). Пространства имен также формируют иерархическую структуру (как каталоги в операционной системе), корневым пространством имен является Root). Количество пространства имен, как и количество классов, зависит от операционной системы. Однако, четыре пространства имен всегда присутствуют и находятся на один уровень ниже корневого пространства Root, это:
- CIMV2
- Default
- Security
- WMI.
Стоит учитывать, что пространство имен может содержать подпространства, так в пространство CIMV2 входят подпространства имен Applications и ms_409. Также возможна ситуация, когда провайдеры WMI формируют собственные пространства имен, так пространство WMI определяется WMI-провайдером для драйверов устройств (Провайдеры WMI — знакомство).
Относительно классов WMI, которые находятся в репозитории CIM, существуют некоторые правила:
- Имена всех классов в одном пространстве имен должны быть уникальными
- Класс из одного пространства имен не может иметь потомка или предка из другого пространства имен.
Кто использует WMI?
WMI предназначено для использования администраторами и разработчиками программного обеспечения, которые хотят получать информацию о системе Windows или изменять ее функциональность. WMI могут использовать компании, управляющие компьютерами и сетевым оборудованием, чтобы получить доступ к информации о подключенных устройствах и общей производительности компьютера, а также мониторинга событий Windows. Разработчики могут использовать WMI для создания кастомных скриптов и приложений управления, таких как автоматический сбор и анализ информации об устройствах.
Какие задачи можно решать с помощью WMI?
- Мониторинг производительности компьютера
- Управление событиями в системе
- Конфигурирование компьютерных ресурсов
- Мониторинг состояния операционной системы
- Управление процессами и службами
Как использовать WMI в своих проектах?
Для использования WMI необходимо знать язык запросов WQL, а также структуру CIM-классов. Кроме того, нужно знать API WMI, которые позволяют работать с CIM-объектами.
Если вы планируете использовать WMI в своих проектах, рекомендуется ознакомиться с документацией по WMI и рассмотреть возможность использования специализированных библиотек, например, System.Management.dll в .NET Framework.
Заключение
WMI — это мощный и универсальный инструмент для управления системными настройками операционной системы Windows. Эта технология позволяет получать информацию о системе и управлять ее компонентами, мониторить состояние приложений и выполнение задач на удаленных компьютерах.
WMI API прост в использовании и интегрирован в систему операционной системы Windows. Он поддерживает обработку информации из различных источников и форматов, а также обеспечивает возможность для сторонних разработчиков добавлять дополнительную функциональность к системе.
WMI способен обеспечить многозадачность, поддержку удаленного доступа и интеграцию со сторонними программами. Поэтому данная технология является необходимым инструментом для администраторов, создателей программного обеспечения и разработчиков, которые используют системы Windows.
Общий итог
Windows Management Instrumentation (WMI) — технология для управления и мониторинга компьютерных ресурсов в операционной системе Microsoft Windows, использующая язык запросов WQL и CIM-классы. WMI может быть использована для мониторинга производительности, управления процессами и системными ресурсами, а также для конфигурирования компьютерных ресурсов. WMI предоставляет API для работы с CIM-объектами, которые могут быть использованы разработчиками для создания приложений, а также скриптовыми языками, такими как PowerShell.
Вывод
Любой администратор или разработчик програмного обеспечения должен использовать WMI в работе на Windows, даже если это означает просто узнавать информацию о работе операционной системы или подключенных устройствах. WMI предоставляет надежный и централизованный интерфейс управления и контроля за Windows-устройствами и обеспечивает возможность мониторинга использования ресурсов системы, что может помочь оптимизировать работу операционной системы и приложений на компьютере.
