• 获取windows硬件、软件信息的方法

    1，方法1 systeminfo

    该命令是Windows中用于显示关于计算机及其操作系统的详细配置信息，包括操作系统配置、安全信息、产品 ID 和硬件属性，如 RAM、磁盘空间和网卡和补丁信息等。

    1. SYSTEMINFO [/S system [/U username [/P [password]]]] [/FO format] [/NH]
    2.  
    3. 描述:
    4.     该工具显示本地或远程机器(包括服务包级别)的操作系统配置的信息。
    5.  
    6. 参数列表:
    7.     /S      system           指定要连接的远程系统。
    8.  
    9.     /U      [domain\]user    指定应该在哪个用户上下文执行命令。
    10.  
    11.  
    12.     /P      [password]       指定给定用户上下文的密码。如果省略则
    13.                              提示输入。
    14.  
    15.     /FO     format           指定显示结果的格式。
    16.                              有效值: "TABLE"、"LIST"、"CSV"。
    17.  
    18.     /NH                      指定“列标题”不应该在输出中显示。
    19.                              只对 "TABLE" 和 "CSV" 格式有效。
    20.  
    21.     /?                       显示帮助消息。
    22.  
    23.  
    24. 例如:
    25.     SYSTEMINFO
    26.     SYSTEMINFO /?
    27.     SYSTEMINFO /S system
    28.     SYSTEMINFO /S system /U user
    29.     SYSTEMINFO /S system /U domain\user /P password /FO TABLE
    30.     SYSTEMINFO /S system /FO LIST
    31.     SYSTEMINFO /S system /FO CSV /NH

    例如，我们把信息格式化，加以利用方法如下 ：

     systeminfo /FO CSV

    上面输出的信息分为表头，正文两行输出，我们可以用","作为切分标志，将信息存在字典数组中，便于查询

    另外powershell 中的 Get-ComputerInfo也可用，但是只能在win10,win11以上，win7不可用

     

    2,wmic

    WMIC是Windows Management Instrumentation Command-line的简称，它是一款命令行管理工具，提供了从命令行接口到批命令脚本执行系统管理的支持，可以说是Windows平台下最有用的命令行工具。

    使用方法

    WMIC /?

     由此可见，命令行WMIC可能会被微软放弃，是时候停止使用了。这么有用的功能肯定还要继续使用。它的替代品就是powershell的Get-WmiObject。 参考

    Get-WmiObject (Microsoft.PowerShell.Management) - PowerShell | Microsoft Learn

    1. C:\Windows\System32>wmic /?
    2.  
    3. WMIC 已弃用。
    4.  
    5. [全局开关] <命令>
    6.  
    7. 可以使用以下全局开关:
    8. /NAMESPACE           别名在其上操作的命名空间的路径。
    9. /ROLE                包含别名定义的角色的路径。
    10. /NODE                别名在其上操作的服务器。
    11. /IMPLEVEL            客户端模拟级别。
    12. /AUTHLEVEL           客户端身份验证级别。
    13. /LOCALE              客户端应使用的语言 ID。
    14. /PRIVILEGES          启用或禁用所有权限。
    15. /TRACE               将调试信息输出到 stderr。
    16. /RECORD              记录所有输入命令和输出内容。
    17. /INTERACTIVE         设置或重置交互模式。
    18. /FAILFAST            设置或重置 FailFast 模式。
    19. /USER                会话期间要使用的用户。
    20. /PASSWORD            登录会话时要使用的密码。
    21. /OUTPUT              指定输出重定向模式。
    22. /APPEND              指定输出重定向模式。
    23. /AGGREGATE           设置或重置聚合模式。
    24. /AUTHORITY           指定连接的 <授权类型>。
    25. /?[:<BRIEF|FULL>]    用法信息。
    26.  
    27. 有关特定全局开关的详细信息，请键入: switch-name /?
    28.  
    29.  
    30. 当前角色中可以使用以下别名:
    31. ALIAS                    - 对本地系统上可用别名的访问
    32. BASEBOARD                - 基板(也称为主板或系统板)管理。
    33. BIOS                     - 基本输入/输出服务(BIOS)管理。
    34. BOOTCONFIG               - 启动配置管理。
    35. CDROM                    - CD-ROM 管理。
    36. COMPUTERSYSTEM           - 计算机系统管理。
    37. CPU                      - CPU 管理。
    38. CSPRODUCT                - SMBIOS 中的计算机系统产品信息。
    39. DATAFILE                 - 数据文件管理。
    40. DCOMAPP                  - DCOM 应用程序管理。
    41. DESKTOP                  - 用户的桌面管理。
    42. DESKTOPMONITOR           - 桌面监视器管理。
    43. DEVICEMEMORYADDRESS      - 设备内存地址管理。
    44. DISKDRIVE                - 物理磁盘驱动器管理。
    45. DISKQUOTA                - 用于 NTFS 卷的磁盘空间使用量。
    46. DMACHANNEL               - 直接内存访问(DMA)通道管理。
    47. ENVIRONMENT              - 系统环境设置管理。
    48. FSDIR                    - 文件系统目录项管理。
    49. GROUP                    - 组帐户管理。
    50. IDECONTROLLER            - IDE 控制器管理。
    51. IRQ                      - 中断请求线路(IRQ)管理。
    52. JOB                      - 提供对使用计划服务安排的作业的访问。
    53. LOADORDER                - 定义执行依赖关系的系统服务的管理。
    54. LOGICALDISK              - 本地存储设备管理。
    55. LOGON                    - 登录会话。
    56. MEMCACHE                 - 缓存内存管理。
    57. MEMORYCHIP               - 内存芯片信息。
    58. MEMPHYSICAL              - 计算机系统的物理内存管理。
    59. NETCLIENT                - 网络客户端管理。
    60. NETLOGIN                 - 网络登录信息(属于特定用户)管理。
    61. NETPROTOCOL              - 协议(及其网络特征)管理。
    62. NETUSE                   - 活动网络连接管理。
    63. NIC                      - 网络接口控制器(NIC)管理。
    64. NICCONFIG                - 网络适配器管理。
    65. NTDOMAIN                 - NT 域管理。
    66. NTEVENT                  - NT 事件日志中的项目。
    67. NTEVENTLOG               - NT 事件日志文件管理。
    68. ONBOARDDEVICE            - 主板(系统板)中内置的通用适配器设备的管理。
    69. OS                       - 已安装操作系统的管理。
    70. PAGEFILE                 - 虚拟内存文件交换管理。
    71. PAGEFILESET              - 页面文件设置管理。
    72. PARTITION                - 物理磁盘的已分区区域的管理。
    73. PORT                     - I/O 端口管理。
    74. PORTCONNECTOR            - 物理连接端口管理。
    75. PRINTER                  - 打印机设备管理。
    76. PRINTERCONFIG            - 打印机设备配置管理。
    77. PRINTJOB                 - 打印作业管理。
    78. PROCESS                  - 进程管理。
    79. PRODUCT                  - 安装程序包任务管理。
    80. QFE                      - 快速修复工程。
    81. QUOTASETTING             - 卷上的磁盘配额设置信息。
    82. RDACCOUNT                - 远程桌面连接权限管理。
    83. RDNIC                    - 对特定网络适配器的远程桌面连接管理。
    84. RDPERMISSIONS            - 特定远程桌面连接的权限。
    85. RDTOGGLE                 - 远程打开或关闭远程桌面侦听程序。
    86. RECOVEROS                - 操作系统出现故障时将从内存收集的信息。
    87. REGISTRY                 - 计算机系统注册表管理。
    88. SCSICONTROLLER           - SCSI 控制器管理。
    89. SERVER                   - 服务器信息管理。
    90. SERVICE                  - 服务应用程序管理。
    91. SHADOWCOPY               - 卷影副本管理。
    92. SHADOWSTORAGE            - 卷影副本存储区域管理。
    93. SHARE                    - 共享资源管理。
    94. SOFTWAREELEMENT          - 系统上安装的软件产品元素的管理。
    95. SOFTWAREFEATURE          - SoftwareElement 的软件产品子集的管理。
    96. SOUNDDEV                 - 声音设备管理。
    97. STARTUP                  - 当用户登录到计算机系统时自动运行的命令的管理。
    98. SYSACCOUNT               - 系统帐户管理。
    99. SYSDRIVER                - 基本服务的系统驱动程序管理。
    100. SYSTEMENCLOSURE          - 物理系统外壳管理。
    101. SYSTEMSLOT               - 物理连接点(包括端口、插槽和外设以及专用连接点)的管理。
    102. TAPEDRIVE                - 磁带驱动器管理。
    103. TEMPERATURE              - 温度传感器(电子温度计)数据管理。
    104. TIMEZONE                 - 时区数据管理。
    105. UPS                      - 不间断电源(UPS)管理。
    106. USERACCOUNT              - 用户帐户管理。
    107. VOLTAGE                  - 电压传感器(电子电压表)数据管理。
    108. VOLUME                   - 本地存储卷管理。
    109. VOLUMEQUOTASETTING       - 将磁盘配额设置与特定磁盘卷相关联。
    110. VOLUMEUSERQUOTA          - 每用户存储卷配额管理。
    111. WMISET                   - WMI 服务操作参数管理。
    112.  
    113. 有关特定别名的详细信息，请键入: alias /?
    114. 按任意键可继续操作，或按 Esc 键停止操作
    115. CLASS     - 按 Esc 键可获取完整 WMI 架构。
    116. PATH      - 按 Esc 键可获取完整 WMI 对象路径。
    117. CONTEXT   - 显示所有全局开关的状态。
    118. QUIT/EXIT - 退出程序。
    119.  
    120. 有关 CLASS/PATH/CONTEXT 的详细信息，请键入: (CLASS | PATH | CONTEXT) /?

    进一步看子命令的方法

    WMIC NIC /？

    1. C:\Windows\System32>wmic nic /?
    2.  
    3. NIC - 网络接口控制器(NIC)管理。
    4.  
    5. 提示: BNF 的别名用法。
    6. (<别名> [WMI 对象] | <别名> [<路径 where>] | [<别名>] <路径 where>) [<谓词子句>]。
    7.  
    8. 用法:
    9.  
    10. NIC ASSOC [<格式说明符>]
    11. NIC CREATE <分配列表>
    12. NIC DELETE
    13. NIC GET [<属性列表>] [<获取开关>]
    14. NIC LIST [<列表格式>] [<列表开关>]

    获取网络接口

    WMIC NIC GET 

    以上显示 比较乱，用下面的命令显示的比较简洁一些 

    信息筛选

    命令：wmic nic where NetEnabled=True get name,speed

    查询系统安装的补丁

    wmic qfe

    精简显示  

    wmic qfe get HotFixID,InstalledOn

    一些常用的wmic指令 

    1. WMIC设置IP地址
    2. ★★配置或更新IP地址：
    3. wmic nicconfig where index=0 call enablestatic("192.168.1.5"), ("255.255.255.0") ；index=0说明是配置网络接口1。
    4. 配置网关（默认路由）：
    5. wmic nicconfig where index=0 call setgateways("192.168.1.1"),(1)
    6.  
    7. COMPUTERSYSTEM - 计算机系统管理
    8. ★★查看系统启动选项,boot的内容
    9. wmic COMPUTERSYSTEM get SystemStartupOptions
    10. ★★查看工作组/域
    11. wmic computersystem get domain
    12. ★★更改计算机名abc为123
    13. wmic computersystem where "name='abc'" call rename 123
    14. ★★更改工作组google为MyGroup
    15. wmic computersystem where "name='google'" call joindomainorworkgroup "","","MyGroup",1
    16.  
    17. CPU - CPU 管理
    18. ★★查看cpu型号
    19. wmic cpu get name
    20.  
    21. DATAFILE - DataFile 管理
    22. ★★查找e盘下test目录(不包括子目录)下的cc.cmd文件
    23. wmic datafile where "drive='e:' and path='\\test\\' and FileName='cc' and Extension='cmd'" list
    24. ★★查找e盘下所有目录和子目录下的cc.cmd文件,且文件大小大于1K
    25. wmic datafile where "drive='e:' and FileName='cc' and Extension='cmd' and FileSize>'1000'" list
    26. ★★删除e盘下文件大小大于10M的.cmd文件
    27. wmic datafile where "drive='e:' and Extension='cmd' and FileSize>'10000000'" call delete
    28. ★★删除e盘下test目录(不包括子目录)下的非.cmd文件
    29. wmic datafile where "drive='e:' and Extension<>'cmd' and path='test'" call delete
    30. ★★复制e盘下test目录(不包括子目录)下的cc.cmd文件到e:\,并改名为aa.bat
    31. wmic datafile where "drive='e:' and path='\\test\\' and FileName='cc' and Extension='cmd'" call copy "e:\aa.bat"
    32. ★★改名c:\hello.txt为c:\test.txt
    33. wmic datafile "c:\\hello.txt" call rename c:\test.txt
    34. ★★查找h盘下目录含有test,文件名含有perl,后缀为txt的文件
    35. wmic datafile where "drive='h:' and extension='txt' and path like '%\\test\\%' and filename like '%perl%'" get name
    36.  
    37. DESKTOPMONITOR - 监视器管理
    38. ★★获取屏幕分辨率
    39. wmic DESKTOPMONITOR where Status='ok' get ScreenHeight,ScreenWidth
    40.  
    41. DISKDRIVE - 物理磁盘驱动器管理
    42. ★★获取物理磁盘型号大小等
    43. wmic DISKDRIVE get Caption,size,InterfaceType
    44.  
    45. ENVIRONMENT - 系统环境设置管理
    46. ★★获取temp环境变量
    47. wmic ENVIRONMENT where "name='temp'" get UserName,VariableValue
    48. ★★更改path环境变量值,新增e:\tools
    49. wmic ENVIRONMENT where "name='path' and username=''" set VariableValue="%path%;e:\tools"
    50. ★★新增系统环境变量home,值为%HOMEDRIVE%%HOMEPATH%
    51. wmic ENVIRONMENT create name="home",username="",VariableValue="%HOMEDRIVE%%HOMEPATH%"
    52. ★★删除home环境变量
    53. wmic ENVIRONMENT where "name='home'" delete
    54.  
    55. FSDIR - 文件目录系统项目管理
    56. ★★查找e盘下名为test的目录
    57. wmic FSDIR where "drive='e:' and filename='test'" list
    58. ★★删除e:\test目录下除过目录abc的所有目录
    59. wmic FSDIR where "drive='e:' and path='\\test\\' and filename<>'abc'" call delete
    60. ★★删除c:\good文件夹
    61. wmic fsdir "c:\\good" call delete
    62. ★★重命名c:\good文件夹为abb
    63. wmic fsdir "c:\\good" rename "c:\abb"
    64.  
    65. LOGICALDISK - 本地储存设备管理
    66. ★★获取硬盘系统格式、总大小、可用空间等
    67. wmic LOGICALDISK get name,Description,filesystem,size,freespace
    68.  
    69. NIC - 网络界面控制器 (NIC) 管理
    70.  
    71. OS - 已安装的操作系统管理
    72. ★★设置系统时间
    73. wmic os where(primary=1) call setdatetime 20070731144642.555555+480
    74.  
    75. PAGEFILESET - 页面文件设置管理
    76. ★★更改当前页面文件初始大小和最大值
    77. wmic PAGEFILESET set InitialSize="512",MaximumSize="512"
    78. ★★页面文件设置到d:\下,执行下面两条命令
    79. wmic pagefileset create name='d:\pagefile.sys',initialsize=512,maximumsize=1024
    80. wmic pagefileset where"name='c:\\pagefile.sys'" delete
    81.  
    82. PROCESS - 进程管理
    83. ★★列出进程的核心信息,类似任务管理器
    84. wmic process list brief
    85. ★★结束svchost.exe进程,路径为非C:\WINDOWS\system32\svchost.exe的
    86. wmic process where "name='svchost.exe' and ExecutablePath<>'C:\\WINDOWS\\system32\\svchost.exe'" call Terminate
    87. ★★新建notepad进程
    88. wmic process call create notepad
    89.  
    90. PRODUCT - 安装包任务管理
    91. ★★安装包在C:\WINDOWS\Installer目录下
    92. ★★卸载.msi安装包
    93. wmic PRODUCT where "name='Microsoft .NET Framework 1.1' and Version='1.1.4322'" call Uninstall
    94. ★★修复.msi安装包
    95. wmic PRODUCT where "name='Microsoft .NET Framework 1.1' and Version='1.1.4322'" call Reinstall
    96.  
    97. SERVICE - 服务程序管理
    98. ★★运行spooler服务
    99. wmic SERVICE where name="Spooler" call startservice
    100. ★★停止spooler服务
    101. wmic SERVICE where name="Spooler" call stopservice
    102. ★★暂停spooler服务
    103. wmic SERVICE where name="Spooler" call PauseService
    104. ★★更改spooler服务启动类型[auto|Disabled|Manual] 释[自动|禁用|手动]
    105. wmic SERVICE where name="Spooler" set StartMode="auto"
    106. ★★删除服务
    107. wmic SERVICE where name="test123" call delete
    108.  
    109. SHARE - 共享资源管理
    110. ★★删除共享
    111. wmic SHARE where name="e$" call delete
    112. ★★添加共享
    113. WMIC SHARE CALL Create "","test","3","TestShareName","","c:\test",0
    114.  
    115. SOUNDDEV - 声音设备管理
    116. wmic SOUNDDEV list
    117.  
    118. STARTUP - 用户登录到计算机系统时自动运行命令的管理
    119. ★★查看msconfig中的启动选项
    120. wmic STARTUP list
    121.  
    122. SYSDRIVER - 基本服务的系统驱动程序管理
    123. wmic SYSDRIVER list
    124.  
    125. USERACCOUNT - 用户帐户管理
    126. ★★更改用户administrator全名为admin
    127. wmic USERACCOUNT where name="Administrator" set FullName="admin"
    128. ★★更改用户名admin为admin00
    129. wmic useraccount where "name='admin" call Rename admin00
    130.  
    131.  
    132. ================================================获取补丁信息
    133. ★★查看当前系统打了哪些补丁
    134. /node:legacyhost qfe get hotfixid
    135.  
    136. 查看CPU当前的速度
    137. ★★cpu当前的速度
    138. wmic cpu get CurrentClockSpeed
    139.  
    140. 远程计算机的远程桌面连接
    141. ★★WMIC命令开启远程计算机的远程桌面连接
    142. 执行wmic /node:192.168.1.2 /USER:administrator
    143. PATH win32_terminalservicesetting WHERE (__Class!="") CALL SetAllowTSConnections 1
    144. 具体格式：
    145. wmic /node:"[full machine name]" /USER:"[domain]\[username]"
    146. PATH win32_terminalservicesetting WHERE (__Class!="") CALL SetAllowTSConnections 1
    147. wmic 获取进程名称以及可执行路径:
    148. wmic process get name,executablepath
    149.  
    150. wmic 删除指定进程(根据进程名称):
    151. wmic process where name="qq.exe" call terminate
    152. 或者用
    153. wmic process where name="qq.exe" delete
    154.  
    155. wmic 删除指定进程(根据进程PID):
    156. wmic process where pid="123" delete
    157.  
    158. wmic 创建新进程
    159. wmic process call create "C:\Program Files\Tencent\QQ\QQ.exe"
    160.  
    161. 在远程机器上创建新进程：
    162. wmic /node:192.168.201.131 /user:administrator /password:123456 process call create cmd.exe
    163.  
    164. 关闭本地计算机
    165. wmic process call create shutdown.exe
    166.  
    167. 重启远程计算机
    168. wmic /node:192.168.1.10/user:administrator /password:123456 process call create "shutdown.exe -r -f -m"
    169.  
    170. 更改计算机名称
    171. wmic computersystem where "caption='%ComputerName%'" call rename newcomputername
    172.  
    173. 更改帐户名
    174. wmic USERACCOUNT where "name='%UserName%'" call rename newUserName
    175.  
    176. wmic 结束可疑进程（根据进程的启动路径）
    177.  
    178. wmic process where "name='explorer.exe' and executablepath<>'%SystemDrive%\\windows\\explorer.exe'" delete
    179.  
    180. wmic 获取物理内存
    181. wmic memlogical get TotalPhysicalMemory|find /i /v "t"
    182.  
    183. wmic 获取文件的创建、访问、修改时间
    184.  
    185. @echo off
    186. for /f "skip=1 tokens=1,3,5 delims=. " %%a in ('wmic datafile where name^="c:\\windows\\system32\\notepad.exe" get CreationDate^,LastAccessed^,LastModified') do (
    187. set a=%%a
    188. set b=%%b
    189. set c=%%c
    190. echo 文件: c:\windows\system32\notepad.exe
    191. echo.
    192. echo 创建时间: %a:~0,4% 年 %a:~4,2% 月 %a:~6,2% 日 %a:~8,2% 时 %a:~10,2% 分 %a:~12,2% 秒
    193. echo 最后访问: %b:~0,4% 年 %b:~4,2% 月 %b:~6,2% 日 %b:~8,2% 时 %b:~10,2% 分 %b:~12,2% 秒
    194. echo 最后修改: %c:~0,4% 年 %c:~4,2% 月 %c:~6,2% 日 %c:~8,2% 时 %c:~10,2% 分 %c:~12,2% 秒
    195. )
    196. echo.
    197. pause
    198.  
    199. wmic 全盘搜索某文件并获取该文件所在目录
    200. for /f "skip=1 tokens=1*" %i in ('wmic datafile where "FileName='qq' and extension='exe'" get drive^,path') do (set "qPath=%i%j"&@echo %qPath:~0,-3%)
    201.  
    202. 获取屏幕分辨率 wmic DESKTOPMONITOR where Status='ok' get ScreenHeight,ScreenWidth
    203.  
    204. wmic PageFileSet set InitialSize="512",MaximumSize="512"
    205.  
    206. 设置虚拟内存到E盘，并删除C盘下的页面文件,重启计算机后生效
    207.  
    208. wmic PageFileSet create name="E:\\pagefile.sys",InitialSize="1024",MaximumSize="1024"
    209. wmic PageFileSet where "name='C:\\pagefile.sys'" delete
    210.  
    211. 获得进程当前占用的内存和最大占用内存的大小：
    212.  
    213. wmic process where caption='filename.exe' get WorkingSetSize,PeakWorkingSetSize
    214.  
    215. 以KB为单位显示
    216.  
    217. @echo off
    218. for /f "skip=1 tokens=1-2 delims= " %%a in ('wmic process where caption^="conime.exe" get WorkingSetSize^,PeakWorkingSetSize') do (
    219. set /a m=%%a/1024
    220. set /a mm=%%b/1024
    221. echo 进程conime.exe现在占用内存：%m%K；最高占用内存：%mm%K
    222. )
    223. pause
    224.  
    225. 远程打开计算机远程桌面
    226.  
    227. wmic /node:%pcname% /USER:%pcaccount% PATH win32_terminalservicesetting WHERE (__Class!="") CALL SetAllowTSConnections 1

  • 相关阅读:
    Java - 图书馆管理系统
    为什么近期越来越多人青睐国际期货？
    grafana-用户管理
    西安邮电大学第三届网络安全技能大赛---PWN方向WP
    【docker实战】如何上传镜像到自己的私有仓库
    [附源码]计算机毕业设计颐养天年辅助平台Springboot程序
    盲盒电商模式：融合神秘感与趣味性，带来消费者购买欲望与商业利益
    Nginx快速入门
    logos_HSST简要说明
    【面试普通人VS高手系列】innoDB如何解决幻读
  • 原文地址：https://blog.csdn.net/babytiger/article/details/128120668