C:\Users\HiWin10>wmic /? WMIC 已弃用。 [全局开关] <命令> 可使用以下全局开关: /NAMESPACE 命名空间的路径,别名在其上操作。 /ROLE 包含别名定义的角色路径。 /NODE 其上操作的服务器别名。 /IMPLEVEL 模拟客户端级别。 /AUTHLEVEL 客户身份验证水平。 /LOCALE 用于客户端的语言 ID。 /PRIVILEGES 所有权限启用或禁用。 /TRACE 输出调试信息 stderr。 /RECORD 记录所有输入命令和输出内容。 /INTERACTIVE 设置或重置交互模式。 /FAILFAST 设置或重置 FailFast 模式。 /USER 会话期间使用的用户。 /PASSWORD 登录会话时使用的密码。 /OUTPUT 指定输出重定向模式。 /APPEND 指定输出重定向模式。 /AGGREGATE 聚合模式的设置或重置。 /AUTHORITY 指定连接的 <授权类型>。 /?[:<BRIEF|FULL>] 用法信息。 详情请输入: switch-name /? 当前角色中可以使用以下别名: ALIAS - 访问本地系统上的可用别名 BASEBOARD - 管理基板(又称主板或系统板)。 BIOS - 基本输入/输出服务(BIOS)管理。 BOOTCONFIG - 启动配置管理。 CDROM - CD-ROM 管理。 COMPUTERSYSTEM - 计算机系统管理。 CPU - CPU 管理。 CSPRODUCT - SMBIOS 中的计算机系统产品信息。 DATAFILE - 管理数据文件。 DCOMAPP - DCOM 应用程序管理。 DESKTOP - 用户的桌面管理。 DESKTOPMONITOR - 桌面监视器管理。 DEVICEMEMORYADDRESS - 设备内存地址管理。 DISKDRIVE - 物理磁盘驱动器管理。 DISKQUOTA - 用于 NTFS 卷磁盘空间使用量。 DMACHANNEL - 直接访问内存(DMA)通道管理。 ENVIRONMENT - 管理系统环境设置。 FSDIR - 管理文件系统目录项。 GROUP - 组账户管理。 IDECONTROLLER - IDE 控制器管理。 IRQ - 中断要求线(IRQ)管理。 JOB - 访问计划服务安排的操作。 LOADORDER - 对依赖关系的系统服务管理进行定义。 LOGICALDISK - 本地存储设备管理。 LOGON - 登录会话。 MEMCACHE - 缓存内存管理。 MEMORYCHIP - 内存芯片信息。 MEMPHYSICAL - 物理内存管理计算机系统。 NETCLIENT - 网络客户端管理。 NETLOGIN - 管理网络登录信息(属于特定用户)。 NETPROTOCOL - 管理协议(及其网络特征)。 NETUSE - 活动网络连接管理。 NIC - 网络接口控制器(NIC)管理。 NICCONFIG - 管理网络适配器。 NTDOMAIN - NT 域管理。 NTEVENT - NT 事件日志中的项目。 NTEVENTLOG - NT 管理事件日志文件。 ONBOARDDEVICE - 一般适配器设备内置在主板(系统板)的管理。 OS - 管理已安装的操作系统。 PAGEFILE - 虚拟内存文件交换管理。 PAGEFILESET - 设置和管理页面文件。 PARTITION - 物理磁盘的已分区区域的管理。 PORT - I/O 端口管理。 PORTCONNECTOR - 物理连接端口管理。 PRINTER - 管理打印机设备。 PRINTERCONFIG - 打印机设备配置管理。 PRINTJOB - 打印操作管理。 PROCESS - 进程管理。 PRODUCT - 安装程序包任务管理。 QFE - 快速修复工程。 QUOTASETTING - 卷上磁盘配额设置信息。 RDACCOUNT - 远程桌面连接权限管理。 RDNIC - 远程桌面连接管理特定的网络适配器。 RDPERMISSIONS - 具体远程桌面连接的权限。 RDTOGGLE - 远程打开或关闭远程桌面侦听程序。 RECOVEROS - 当操作系统出现故障时,从内存中收集的信息。 REGISTRY - 计算机系统注册表管理。 SCSICONTROLLER - SCSI 控制器管理。 SERVER - 服务器信息管理。 SERVICE - 管理服务应用程序。 SHADOWCOPY - 卷影副本管理。 SHADOWSTORAGE - 存储区域管理的卷影副本。 SHARE - 资源共享管理。 SOFTWAREELEMENT - 软件产品元素的管理安装在系统中。 SOFTWAREFEATURE - SoftwareElement 管理软件产品子集。 SOUNDDEV - 声音设备管理。 STARTUP - 当用户登录到计算机系统时,自动操作命令的管理。 SYSACCOUNT - 系统帐户管理。 SYSDRIVER - 系统驱动程序管理基本服务。 SYSTEMENCLOSURE - 物理系统外壳管理。 SYSTEMSLOT - 管理物理连接点(包括端口、插槽、外设和特殊连接点)。 TAPEDRIVE - 磁带驱动器管理。 TEMPERATURE - 数据管理温度传感器(电子温度计)。 TIMEZONE - 时区数据管理。 UPS - 不间断电源(UPS)管理。 USERACCOUNT - 用户账户管理。 VOLTAGE - 电压传感器(电子电压表)数据管理。 VOLUME - 本地存储卷管理。 VOLUMEQUOTASETTING - 将磁盘配额设置与特定磁盘卷相关联。 VOLUMEUSERQUOTA - 每个用户存储卷配额管理。 WMISET - WMI 管理服务操作参数。 详情请输入: alias /?
(2)WMIC NIC /?
C:\Users\HiWin10>wmic nic /? NIC - 网络接口控制器(NIC)管理。 提示: BNF 别名用法。 (<别名> [WMI 对象] | <别名> [<路径 where>] | [<别名>] <路径 where>) [<谓词子句>]。 用法: NIC ASSOC [<格式说明符>] NIC CREATE <分配列表> NIC DELETE NIC GET [<属性列表>] [<获取开关>] NIC LIST [<列表格式>] [<列表开关>]
(3)WMIC NIC GET ##获取网卡所有信息,如下只列出部分列
C:\Users\HiWin10>wmic nic get
AdapterType AdapterTypeId AutoSense Availability Caption ConfigManagerErrorCode ConfigManagerUserConfig CreationClassName Description DeviceID ErrorCleared ErrorDescription GUID Index InstallDate Installed InterfaceIndex LastErrorCode MACAddress Manufacturer MaxNumberControlled MaxSpeed Name NetConnectionID NetConnectionStatus NetEnabled NetworkAddresses PermanentAddress PhysicalAdapter PNPDeviceID PowerManagementCapabilities PowerManagementSupported ProductName ServiceName Speed Status StatusInfo SystemCreationClassName SystemName TimeOfLastReset
3 [00000000] Microsoft Kernel Debug Network Adapter 0 FALSE Win32_NetworkAdapter Microsoft Kernel Debug Network Adapter 0 0 TRUE 25 Microsoft 0 Microsoft Kernel Debug Network Adapter FALSE ROOT\KDNIC\0000 FALSE Microsoft Kernel Debug Network Adapter kdnic Win32_ComputerSystem MICROSO-NDLU6RP 20191212195923.316811+480
以太网 802.3 0 3 [00000001] Realtek PCIe FE Family Controller 0 FALSE Win32_NetworkAdapter Realtek PCIe FE Family Controller 1 {DC3D6B2C-B8FA-4770-826E-D9C0E81B3FA7} 1 TRUE 23 6C:2B:59:32:82:B4 Realtek 0 Realtek PCIe FE Family Controller 以太网 7 FALSE TRUE PCI\VEN_10EC&DEV_8136&SUBSYS_089D1028&REV_0A\01000000364CE00000 FALSE Realtek PCIe FE Family Controller rt640x64 9223372036854775807 Win32_ComputerSystem MICROSO-NDLU6RP 20191212195923.316811+480
以太网 802.3 0 3 [00000002] Intel(R) Wireless-AC 9462 0 FALSE Win32_NetworkAdapter Intel(R) Wireless-AC 9462 2 {E6ABFF40-355A-4E5A-ABE5-594653B05ED3} 2 TRUE 24 1C:1B:B5:9B:FF:3C Intel Corporation 0 Intel(R) Wireless-AC 9462 WLAN 2 TRUE
(4)信息筛选
命令:wmic nic where NetEnabled=True get name,speed
C:\Users\HiWin10>wmic nic where NetEnabled=True get name,speed
Name Speed
Intel(R) Wireless-AC 9462 150000000
Npcap Loopback Adapter 1215752192
Npcap Loopback Adapter 1215752192
VMware Virtual Ethernet Adapter for VMnet2 100000000
VMware Virtual Ethernet Adapter for VMnet3 100000000
VMware Virtual Ethernet Adapter for VMnet8 100000000
VMware Virtual Ethernet Adapter for VMnet4 100000000
VMware Virtual Ethernet Adapter for VMnet5 100000000
二、常用操作使用说明
1、PROCESS —— 进程管理
wmic process list brief
wmic process call create notepad
wmic process [handle/PID] delete wmic process [handle/PID] call terminate
wmic process where "name='svchost.exe' and ExecutablePath<>'C:\\WINDOWS\\system32\\svchost.exe'" call Terminate
wmic process where "name='svchost.exe' and ExecutablePath='C:\\WINDOWS\\svchost.exe'" call Terminate
2、BIOS - 基本输入/输出服务 (BIOS) 管理
wmic bios get name,SMBIOSBIOSVersion,manufacturer
3、COMPUTERSYSTEM - 计算机系统管理
wmic computersystem get Name,workgroup,NumberOfProcessors,manufacturer,Model
wmic computersystem get SystemStartupOptions
wmic computersystem where "name='abc'" call rename 123
wmic computersystem where "name='google'" call joindomainorworkgroup "","","MyGroup",1
4、CPU - CPU 管理
wmic cpu get name
5、DATAFILE — DATAFILE管理
wmic datafile where "drive='e:' and path='\\许更\\' and FileName='cc' and Extension='txt'" list
wmic datafile where "drive='e:' and FileName='cc' and Extension='cmd' and FileSize>'1000'" list
wmic datafile where "drive='e:' and Extension='cmd' and FileSize>'10000000'" call delete
wmic datafile where "drive='e:' and Extension<>'cmd' and path='test'" call delete
wmic datafile where "drive='e:' and path='\\test\\' and FileName='cc' and Extension='cmd'" call copy "e:\aa.bat"
wmic datafile "c:\\hello.txt" call rename c:\test.txt
wmic datafile where "drive='h:' and extension='txt' and path like '%\\test\\%' and filename like '%perl%'" get name
wmic datafile where "drive='h:' and extension='txt' and path like '%\\test\\%' and filename like '%perl%'" get name
6、DESKTOPMONITOR - 监视器管理
wmic ENVIRONMENT where "name='temp'" get UserName,VariableValue
wmic DISKDRIVE get Caption,size,InterfaceType
# DISKDRIVE - 物理磁盘驱动器管理
7、ENVIRONMENT - 系统环境设置管理
wmic ENVIRONMENT where "name='temp'" get UserName,VariableValue
wmic ENVIRONMENT where "name='path' and username='<system>'" set VariableValue="%path%;e:\tools"
wmic ENVIRONMENT create name="home",username="<system>",VariableValue="%HOMEDRIVE%%HOMEPATH%"
wmic ENVIRONMENT where "name='home'" delete
8、FSDIR - 文件目录系统项
wmic FSDIR where "drive='e:' and filename='test'" list
wmic FSDIR where "drive='e:' and path='\\test\\' and filename<>'abc'" call delete
wmic fsdir "c:\\good" call delete
wmic fsdir "c:\\good" rename "c:\abb"
9、LOGICALDISK - 本地储存设备管理
wmic LOGICALDISK get name,Description,filesystem,size,freespace
10、NIC - 网络界面控制器 (NIC) 管理
wmic NIC where NetEnabled=true get Name, Speed
wmic nicconfig where IPEnabled="true" get Index, Caption
nicconfig where Index=1 call EnableStatic (“1.2.3.4”), (“255.255.255.0”)
nicconfig where Index=1 call EnableDHCP
11、OS - 已安装的操作系统管理
wmic os where(primary=1) call setdatetime 20070731144642.555555+480
wmic PAGEFILESET set InitialSize="512",MaximumSize="512"
# PAGEFILESET - 页面文件设置管理
wmic pagefileset create name='d:\pagefile.sys',initialsize=512,maximumsize=1024 wmic pagefileset where"name='c:\\pagefile.sys'" delete
12、PRODUCT - 安装包任务管理
wmic PRODUCT where "name='Microsoft .NET Framework 1.1' and Version='1.1.4322'" call Uninstall
wmic PRODUCT where "name='Microsoft .NET Framework 1.1' and Version='1.1.4322'" call Reinstall
13、SERVICE - 服务程序管理
wmic SERVICE where name="Spooler" call startservice
wmic SERVICE where name="Spooler" call stopservice
wmic SERVICE where name="Spooler" call PauseService
wmic SERVICE where name="Spooler" set StartMode="auto"
wmic SERVICE where name="test123" call delete
14、SHARE - 共享资源管理
wmic SHARE where name="e$" call delete
WMIC SHARE CALL Create "","test","3","TestShareName","","c:\test",0 wmic SOUNDDEV list
15、STARTUP - 用户登录到计算机系统时自动运行命令的管理
wmic STARTUP list wmic SYSDRIVER list
16.USERACCOUNT - 用户帐户管理
wmic USERACCOUNT where name="Administrator" set FullName="admin"
wmic useraccount where "name='admin" call Rename admin00