wbemtest.exe

WMI 測試器 (wbemtest.exe) 是一個用于與 WMI 基礎結構交互的通用、圖形化工具。您可以使用 WMI 測試器來瀏覽 CIM 架構并檢查托管資源類定義。WMI 測試器還可用于執行與基于 WMI 的腳本執行的相同的操作，例如檢索托管資源的實例和運行查詢。WMI 測試器是在所有啟用了 WMI 的計算機上默認的 WMI 安裝的一部分，因此 wbemtest.exe 是一個出色的 WMI 學習和疑難解答工具。

神馬是WMI？

WMI（Windows Management Instrumentation），WMI的世界自成一體，也有命名空間，類，對象/實例，屬性，方法等概念。我目前傾向用數據庫的結構來理解它：WMI就好比一個SQL實例，不同的命名空間就是SQL實例上不同的庫，而WMI的類就是庫里面的表，類的屬性就是表里的字段，其余的方法什么的我目前還沒概念，就不妄言了。

Wbemtest測試工具的使用：

讓我們使用 WMI 測試器 (wbemtest.exe) 來檢查 Win32_Process 類定義并修改清單 2，以便從在您的本地計算機上運行的進程檢索一些屬性。

1.打開一個命令提示，鍵入 C:\>wbemtest.exe，按下 Enter 來開始 WMI 測試器工具。請注意，大部分按鈕在主 WMI 測試器窗口上是被禁用的，這說明此時您沒有連接到 WMI。

2.單擊 Connect? 連接到本地或遠程計算機上的 WMI 服務。顯示“連接”對話框，它提供一個標記為 Namespace 的文本輸入區域，該區域默認值為 root\default。將 Namespace 區域的值更改為 root\cimv2，單擊“連接”對話框的 Connect 按鈕返回到主 WMI 測試器窗口。

3.主窗口中左上角的命名空間標識符應該顯示為 root\cimv2。請注意，所有的按鈕現在都已啟用，這說明在當前憑據環境下，您已經成功連接到本地主機上的 WMI。單擊 Enum Classes? 打開“超類信息”對話框。

4.在“超類信息”對話框中，不要填寫 Enter superclass name 區域，單擊 Recursive 選項，單擊 OK 以枚舉 root\cimv2 名稱空間中定義的所有 CIM 類。

此時，您可能應該正在查看一個列出了數百個類定義的“查詢結果”對話框。類的數量主要取決于您正在運行的 Windows 的版本。例如，如果使用 Windows 2000，則您應該會看到大約 600 個類定義。如果運行 Windows XP，則您應該會看到大約 900 個類定義。

請注意，列于“查詢結果”對話框頂部的類是以兩個下劃線為開頭的。這些是系統類。系統類是預定義的 CIM 類，支持內部 WMI 配置與操作，例如提供程序注冊、命名空間安全性及事件通知等?，F在，忽略系統類，向下滾動“查詢結果”對話框直至看到以 CIM_ 開頭的類。

名稱以 CIM_ 開頭的類是由 DMTF 維護的核心與公共基類。繼續向下滾動直至到達以 Win32_ 開頭的類。

名稱以 Win32_ 開頭的類是 Microsoft 擴展類，表示 Windows 特定的托管資源。如果這是您第一次檢查 root\cimv2 命名空間，您可能希望熟悉 root\cimv2 命名空間中的類的完整集合，尤其是有 Win32_ 前綴的類。

5.向下滾動“查詢結果”對話框直至到達 Win32_Process 類，雙擊該類名打開 Win32_Process 對話框的對象編輯器。

6.“對象編輯器”對話框顯示被選定類的定義和實現的詳細信息（屬性和方法）?；貞浺幌挛覀冎�前討論的內�?— 類定義是 WMI 可管理資源的藍圖。

選擇 Hide System Properties 復選框隱藏系統屬性。剩余的 Win32_Process 屬性表示您可以從在本地或遠程計算機上運行的進程檢索的信息。

要完成您的 WMI 腳本練習，嘗試去檢索 Name、Handle 和 ProcessID 屬性。使用前面的三個清單之一作為模板，試著在進行到第 7 步之前運行腳本。

注要在本地計算機上運行腳本，將 strComputer 變量的值設置為“.”（引號內的一個單點）。

7.在運行新創建的 GetProcesses.vbs 腳本之后，您可以用 WIMI 測試器驗證腳本的結果。在 Win32_Process 對話框的對象編輯器中，單擊 Instances。產生的查詢結果對話框列出在計算機上運行的進程的實例。雙擊一個指定的進程實例，查看該實例的詳細信息。