WMI Series 2:windows管理规范WMI

windows管理规范WMI

WMI概述

 WMI作为Windows 2000操作系统的一部分提供了可伸缩的,可扩展的管理架构.公共信息模型（CIM）是由分布式管理任务标准协会（DMTF）设计的一种可扩展的、面向对象的架构，用于管理系统、网络、应用程序、数据库和设备。Windows管理规范也称作CIM for Windows，提供了统一的访问管理信息的方式。利用WMI，可以监视、跟踪和控制有关软件应用程序、硬件组件和网络的系统事件，将来自不同来源的数据用通用、标准且逻辑上有组织的方式映像出去，以便在管理数据之间建立相互关系和关联，而不必考虑这些数据的类型、内容或来源.

使用WMI还会带来以下便利之处:

统一的编程API:所有的管理对象定义在基于CIM的对象模型的公共的对象框架下.脚本或者应用程序可以使用一种API(WMI)访问完全不同的来源的信息,这些信息的来源可能是Win32 API,Windows NT事务日志,注册表,计数器,设备驱动,SNMP和活动目录等等.

远程管理:对于应用程序和脚本来说,定义在WMI中的管理对象在本地和远程都是可用的,尤其是管理远程的对象并不需要特别的工作.

可发现和导航:应用程序和脚本通过枚举可用的类来发现系统的那些信息是可用的.您也可以检测相关联的对象之间的关系并且详细的研究其中的一个是怎么影响其他的对象的;

查询:WMI管理数据就像关系数据库一样的,您可以使用SQL查询语句那样过滤和选取您感兴趣的数据;

强大的事件发布和订阅:您可以对系统中的管理对象的任何变化而请求事件,或者那些不被内部事件所支持的外部事件.事件的订阅者可以对特定的事件请求通知,这样胜于接受在原始的开发过程中预定义的一系列事件.这种结构使得任何用户定义的动作在给定的事件中开始.

WMI技术组成

WMI由以下几部分组成:

管理架构

这部分包括CIM对象管理器和CIM对象储存库,主要用于储存模式定义和提供者绑定信息.特别的,数据是动态的从提供者命令获取的.

WMI提供者

WMI提供者使用系统提供的任何管理接口提取系统的管理信息,它作为操作系统、服务、应用程序、或者设备驱动程序等与 CIMOM 之间的中间代理程序。通过各种 COM 接口,提供程序可向 WMI 提供数据，处理来自系统管理应用程序的请求，并生成事件通知。提供程序还将管理信息和接口映射到 CIM 储存库中定义和存储的对象类。

WMI使用者

使用者组件和应用程序通过CIMOM监视WMI事件,允许您在事件收到的时候执行动作.“使用者”是系统管理应用程序（如 Microsoft Systems Management Server (SMS)）或第三方应用程序或脚本。使用者只需要知道它们打算获取其信息的对象的类。信息的来源以及实际获取信息的方式无关紧要，它们被隐藏起来。使用者可以获取有关计算机、操作系统、应用程序和设备的信息，以及获取可通过其他管理协议得到的信息。

公共信息模型 (Common Information Model, CIM) 储存库

“CIM 储存库”是一个对象数据库，用于存储定义的对象，如用于访问和操作系统管理信息的静态类定义和实例。

公共信息模型对象管理器 (Common Information Model object manager, CIMOM)

CIM 储存库由 CIMOM 管理，它形同对象请求的代理程序。CIMOM 跟踪可用的类并决定由哪一个提供程序负责提

供这些类的实例。CIMOM 和 CIM 储存库由称为 WinMgmt 的系统服务表示，可通过一组 COM 接口访问。