基于WMI更新Windows系统信息采集程序sysInfo的一些收获
阿里云国内75折 回扣 微信号:monov8 |
阿里云国际,腾讯云国际,低至75折。AWS 93折 免费开户实名账号 代冲值 优惠多多 微信号:monov8 飞机:@monov6 |
一、网络安全至关重要
没有网络安全就没有国家安全。
当下正值2023年国家网络安全宣传周9月11日至17日在全国范围举行而第20届中国—东盟博览会也在9月16日至19日在广西南宁举行网络安全检测和保障至关重要。
二、编写sysInfo的目的
单位电脑比较多电脑专业技术人员少逐台上机检测花费时间多效率又低比较理想的方法 是编写一个系统信息采集程序发给单位员工在自己的电脑上运行并把采集的信息文件发回来。所以不管是以前写的pe_xscan还是如今写的sysInfo都是为了收集使用Windows系统的电脑信息进而分析电脑系统是否安全。
三、WMI简介
最近断断续续在更新sysInfo主要是通过wmi来进行。
Windows Management Instrumentation (WMI) 是 Microsoft 对基于 Web 的企业管理 (WBEM) 的实现WBEM 是一项业界倡议用于为访问企业环境中的管理信息开发一项标准技术。 WMI 使用通用信息模型 (CIM) 行业标准来表示系统、应用程序、网络、设备和其他托管组件。 CIM 由分布式管理任务组 (DMTF) 开发和维护。
从Windows 2000开始直到最新的Windows 11WMI一直内置于Windows操作系统中并且成为了Windows系统管理的重要组成部分。通过WMI不仅可以获取想要的计算机数据而且还可以用于远程操作。
因而在sysInfo中尽量使用wmi获取信息这样可以避免直接调用 API函数时可能遇到的Windows 版本的差异。
四、WMI的不足
但在实际编写代码过程中还是感到 WMI存在一些不如意的地方
一WMI提供的命名空间因Windows版本而异
比如通过安全中心root/Security/Center可以获取系统中安装的杀毒软件信息但安全中心是从Windows XP SP2 的WMI开始提供的对于Windows XP SP2 之前的Windows系统获取系统中安装的杀毒软件信息需要通过其它的渠道。
二WMI提供的信息内容因Windows版本而异
比如对于Win32_Product的信息类
[Provider("MSIProv"), Dynamic]
class Win32_Product : CIM_Product
{
uint16 AssignmentType;
string Caption;
string Description;
string IdentifyingNumber;
string InstallDate;
datetime InstallDate2;
string InstallLocation;
sint16 InstallState;
string HelpLink;
string HelpTelephone;
string InstallSource;
string Language;
string LocalPackage;
string Name;
string PackageCache;
string PackageCode;
string PackageName;
string ProductID;
string RegOwner;
string RegCompany;
string SKUNumber;
string Transforms;
string URLInfoAbout;
string URLUpdateInfo;
string Vendor;
uint32 WordCount;
string Version;
};
其中有些成员只对某些Windows版本有意义。比如AssignmentType、HelpLink、InstallSource等对于Windows 2003无效。
五、参考资料