WMI 控件概述(备份储存库 更改默认的脚本命名空间 授权用户或组和设置权限级别 其他注意事项)

WMI 概述

管理 WMI 安全

WMI 控件概述

Windows Management Instrumentation (WMI) 控件是一种工具，可以用它配置远程计算机或本地计算机上的 WMI 设置。使用“WMI 控件”可以执行下列任务：

备份储存库

可以配置 WMI 控件以定期备份 WMI 储存库，或随时手动备份储存库。储存库是可以通过 WMI 访问的对象的数据库。也可以还原以前版本的储存库。

更改默认的脚本命名空间

可以更改用于 WMI 脚本中的默认命名空间。

授权用户或组和设置权限级别

可以授权用户或组访问 WMI。对于每个授权的用户或组，都可以设置它们的特定命名空间权限级别。

其他注意事项

有关使用 WMI 命令行接口的信息，请在命令提示符下运行 wmic.exe -? 以查看 Windows Management Instrumentation 控件命令行 (Wmic.exe) 的命令行用法。

WMI 概述

Windows Management Instrumentation (WMI) 是运行 Microsoft Windows 操作系统的本地计算机和远程计算机上管理数据和功能的主要来源。可以直接通过脚本和应用程序，或企业管理工具（如 Microsoft Systems Management Server (SMS) 和 Microsoft Operations Manager (MOM)）获得 WMI 管理数据。可以使用以任何脚本语言编写的脚本，这些脚本可以与 Windows 脚本宿主一起使用。

从 Windows Vista 开始，使用 WS-Management 协议的应用程序或脚本可以通过“Windows 远程管理”获得 WMI 数据。

WMI 是对 Microsoft WEBM 的实现，行业开始通过企业网络为访问或共享管理信息建立标准。WMI 符合 WBEM 标准，并为通用信息模型 (CIM) 提供集成支持，通用信息模型是描述存在于企业管理环境中的对象的数据模型。

WMI 包含符合 CIM 标准的对象储存库和 CIM 对象管理器。对象储存库包含为可管理的硬件和软件提供数据的对象定义。WMI 类示例是 Win32 类，如 Win32_Printer 或 Win32_ComputerSystem，以及提供注册表数据的 StdRegProv。

“CIM 对象管理器”处理储存库中的对象收集和操作，并从 WMI 提供程序收集信息。WMI 提供程序充当了 WMI 与操作系统、驱动程序、应用程序和其他系统组件间的媒介。几个 Windows 系统管理工具都已启用 WMI。

管理 WMI 安全

Windows Management Instrumentation (WMI) 支持有限形式的安全，在允许用户连接到远程计算机或本地计算机上的 WMI 之前，它就对每个用户进行了验证。此安全性位于操作系统安全性之上。WMI 不会覆盖或公开避开由操作系统提供的安全保护。

默认情况下，只有本地计算机管理员帐户才能完全控制所管理的计算机上的 WMI 服务。管理员组的成员拥有对远程计算机的访问权限，但可能没有访问所有数据的权限。其他用户只有对本地计算机的读取/写入/执行的权限。

更改权限的方法：将用户添加到所管理的计算机上的管理员组，或授权 WMI 中的用户或组，然后设置其权限级别。访问权限基于 WMI 命名空间。

只在用户连接到 WMI 服务和命名空间时，才检查安全情况。因此，在连接用户时，对用户权限所做的任何更改要到下一次用户连接到 WMI 服务时才会生效。例如，如果用户的访问权限被吊销，所做的更改要在用户退出 WMI 后，并尝试再次连接到服务才会生效。