WMI یک فناوری قدرتمند در ویندوز است که به کاربران و مدیران سیستم امکان مدیریت، نظارت و خودکارسازی وظایف را از طریق اسکریپت‌ها و ابزارهای مدیریتی مانند PowerShell می‌دهد. با استفاده از WMI می‌توان اطلاعات دقیقی درباره سخت‌افزار، نرم‌افزار، پردازش‌ها، سرویس‌ها و رویدادهای سیستم دریافت کرد. این ابزار نقش مهمی در مدیریت شبکه، مانیتورینگ و عیب‌یابی سیستم‌های ویندوزی دارد و یکی از اصلی‌ترین گزینه‌ها برای کنترل از راه دور و خودکارسازی وظایف مدیریتی محسوب می‌شود.

WMI چیست؟

Windows Management Instrumentation یک زیرساخت مدیریتی در سیستم‌عامل ویندوز است که امکان دسترسی، کنترل و مدیریت منابع سیستم را از طریق یک رابط استاندارد فراهم می‌کند. این فناوری به مدیران سیستم و توسعه‌دهندگان اجازه می‌دهد تا اطلاعاتی مانند وضعیت سخت‌افزار، پردازش‌های در حال اجرا، سرویس‌های سیستم، تنظیمات شبکه و رویدادهای لاگ‌شده را جمع‌آوری کنند. WMI بر اساس مدل CIM کار می‌کند و یکپارچگی بالایی با ابزارهایی مانند PowerShell، VBScript و Windows Remote Management  دارد.

یکی از ویژگی‌های کلیدی WMI امکان اجرای دستورات مدیریتی از راه دور است که به مدیران شبکه کمک می‌کند تا وظایف مختلفی مانند نصب نرم‌افزارها، خاموش کردن سیستم‌ها، بررسی مشکلات و تنظیمات امنیتی را بدون نیاز به حضور فیزیکی انجام دهند. علاوه بر این WMI به عنوان یک رابط برای بسیاری از ابزارهای نظارتی و امنیتی مورد استفاده قرار می‌گیرد و نقش مهمی در مانیتورینگ و خودکارسازی وظایف مدیریتی ایفا می‌کند.

ساختار و اجزای WMI

• Common Information Model (CIM)

CIM یک استاندارد جهانی برای نمایش اطلاعات سیستم است که WMI بر اساس آن کار می‌کند. این مدل شامل مجموعه‌ای از کلاس‌ها است که اجزای سخت‌افزاری و نرم‌افزاری سیستم را توصیف می‌کنند.

• WMI Providers

ارائه‌دهندگان WMI واسطه‌هایی هستند که داده‌های مربوط به بخش‌های مختلف سیستم را جمع‌آوری و به WMI ارسال می‌کنند. به‌عنوان مثال Win32 Provider اطلاعات سخت‌افزار و سیستم‌عامل را ارائه می‌دهد.

• WMI Service

هسته اصلی WMI که با نام winmgmt.exe اجرا می‌شود، درخواست‌های کاربران را پردازش کرده و پاسخ مناسب را از ارائه‌دهندگان دریافت و ارسال می‌کند. این سرویس در پس‌زمینه سیستم اجرا شده و ارتباط بین اجزای مختلف WMI را مدیریت می‌کند.

• WMI Namespace

WMI داده‌های خود را در یک ساختار سلسله‌مراتبی سازمان‌دهی می‌کند که به آن فضای نام گفته می‌شود. یکی از مهم‌ترین فضاهای نام root\CIMV2 است که شامل اطلاعات عمومی سیستم مانند پردازنده، حافظه و فرآیندها است.

•  WQL WMI Query Language

WQL یک زبان پرس‌وجو مبتنی بر SQL است که برای دریافت اطلاعات از WMI استفاده می‌شود. کاربران می‌توانند با اجرای دستورات WQL داده‌های مربوط به اجزای سیستم را دریافت و تجزیه‌وتحلیل کنند.

دستورات پرکاربرد WMI در PowerShell

PowerShell یکی از قدرتمندترین ابزارها برای مدیریت سیستم از طریق WMI است. با استفاده از دستورات WMI در PowerShell می‌توان اطلاعات سخت‌افزاری و نرم‌افزاری را استخراج کرده و تنظیمات سیستم را تغییر داد. در ادامه، برخی از دستورات پرکاربرد WMI در PowerShell را معرفی می‌کنیم.

1. دریافت اطلاعات سخت‌افزار

برای مشاهده اطلاعات کلی سخت‌افزار، از دستور زیر استفاده می‌شود: