搜索

[27117] 2020-12-16_PowerShell5.X与WMI的集成专题系列分享第一部分

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-19
2020-12-16_PowerShell5.X与WMI的集成专题系列分享第一部分 P o w e r S h e l l 5 . X 与 W M I 的 集 成   专 题 系 列 分 享   第 一 部 分 原 创   徐 哥   M s 0 8 0 6 7 安 全 实 验 室   2 0 2 0 - 1 2 - 1 6 收 录 于 话 题   # 内 网 安 全 小 组   , 2 8 个               本 文 作 者 ： 贝 多 芬 不 忧 伤 贝 多 芬 不 忧 伤 （ M s 0 8 0 6 7 内 网 安 全 小 组 成 员 ） 贝 多 芬 不 忧 伤 微 信 （ 欢 迎 骚 扰 交 流 ） ：         众 所 周 知 ， 在 w i n d o w s 1 0 以 及 W i n d o w s   S e r v e r 2 0 1 6 的 平 台 当 中 ， P o w e r S h e l l 5 . x 已 经 能 够 去 获 取 到 系   统 当 中 大 部 分 的 信 息 ， 但 有 时 候 仍 有 一 些 信 息 需 要 借 助 于 调 用 W M I 的 类 来 完 成 。 通 过 本 文 ， 你 可 以   了 解 到 W M I 的 基 本 架 构 和 组 件 ， 包 括 W M I 的 数 据 库 ， W M I 的 p r o v i d e r ， 以 及 在 P o w e r S h e l l 调 用 W M I 的   时 候 提 供 的 m o d u l e 和 相 关 的 命 令 。 接 下 来 我 们 就 能 通 过 p o w e r s h e l l 的 命 令 去 完 成 W M I 的 查 询 操 作 ，   去 获 取 到 系 统 当 中 W M I 的 实 例 。 然 后 我 们 还 可 通 过 实 例 的 属 性 查 看 到 系 统 当 中 不 同 的 信 息 ， 同 时 的   话 去 调 用 实 例 当 中 为 我 们 提 供 的 不 同 的 方 法 ， 去 修 改 系 统 信 息 的 配 置 。 1 .   W M I 简 介 简 介         在 这 一 节 当 中 ， 将 为 大 家 介 绍 W i n d o w s P o w e r S h e l l 与 W M I 的 集 成 ， 通 过 这 一 节 的 介 绍 ， 首 先 我 们 就   能 够 了 解 到 在 w i n d o w s 的 运 行 平 台 当 中 什 么 是 W M I ， W M I 的 基 本 定 义 以 及 W M I 与 P o w e r S h e l l 的 基 本 关   系 。 接 下 来 即 可 在 演 示 的 环 境 当 中 去 完 成 一 些 基 本 的 演 示 。 通 过 这 些 演 示 ， 我 们 就 可 以 了 解 到 在 一   些 特 定 的 场 景 当 中 ， p o w e r s h e l l 必 须 依 赖 W M I 才 能 去 完 成 自 己 的 任 务 。 1 . 1   W h a t   i s   W M I         在 了 解 W M I 的 基 本 定 义 之 前 ， 我 们 需 要 了 解 四 个 不 同 的 名 词 ， 分 别 为 D M T F C I M W B E M ( W S M A N ) W M I ( W i n R M ) 。 D M T F D M T F 是 一 个 标 准 化 组 织 的 缩 写 （ D i s t r i b u s t e d   M a n a g e m e n t   T a s k   F o r c e ） 该 组 织 所 制 定 的 标 准 最 主 要 的 作 用 是 方 便 I T 人 员 或 者 是 软 件 开 发 人 员 能 够 更 加 方 便 的 去 管 理 任   何 的 I T 运 行 环 境 （ S e t s   s t a n d a r d s   t o e n a b l e   e f f e c t i v e   m a n a g e m e n t   o f   a n y   I T   e n v i r o m e n t ） 比 如 说 ， 假 设 当 前 我 们 有 一 台 服 务 器 ， 而 这 台 服 务 器 当 中 安 装 了 操 作 系 统 和 应 用 程 序 。 通 过   D M T F 制 定 的 标 准 ， 软 件 开 发 人 员 或 者 I T 运 维 人 员 就 可 以 使 用 同 样 的 方 法 去 获 取 到 这 一 台 服 务   器 它 的 品 牌 和 型 号 ， 以 及 操 作 系 统 的 类 型 和 应 用 程 序 的 信 息 。 这 样 我 们 就 屏 蔽 底 层 系 统 或 者 硬   件 的 差 异   ， 而 通 过 同 一 种 方 式 去 获 取 到 这 些 目 标 的 基 本 信 息 。 那 么 要 去 实 现 这 一 目 标 的 时 候 ， D M T F 这 个 标 准 化 的 组 织 就 为 我 们 去 制 定 了 两 个 非 常 关 键 的 标   准 。 首 先 第 一 个 标 准 就 是 C I M 。 C I M （ （ C o m m o n   I n f o r m a t i o n   M o d e l ） ） 这 个 标 准 就 定 义 了 系 统 当 中 软 件 硬 件 所 有 的 信 息 发 布 的 时 候 的 基 本 元 素 ， 那 么 所 有 软 件 或 者 硬   件 的 厂 商 在 发 布 新 产 品 的 时 候 都 会 来 兼 容 C I M 这 个 标 准 （ D M T F   s t a n d a r d   t h a t   d e f i n e s   t h e   m a n a g e d   e l e m e n t s ） 在 这 个 C I M 的 标 准 当 中 ， 我 们 就 能 够 去 找 到 这 样 的 一 些 基 本 信 息 。 那 有 了 C I M 这 个 基 本 的 标 准   之 后 ， I T 人 员 又 是 如 果 去 获 取 这 些 信 息 的 呢 ? 其 实 D M T F 还 为 我 们 制 定 了 另 外 一 套 标 准 ， 即   W B E M   /   W S - M A N 。 W B E M   /   W S - M A N   （ （ W e b - B a s e   E n t e r p r i s e   M a n a g e m e n t ） ） 这 个 标 准 其 实 就 是 为 我 们 提 供 了 一 个 访 问 的 接 口 ， 那 么 通 过 这 个 访 问 的 接 口 ， 我 们 就 能 够 去 访   问 到 C I M 这 个 通 用 模 型 当 中 相 应 的 信 息 ， 从 而 我 们 就 可 以 了 解 到 一 个 系 统 当 中 它 的 服 务 器 信   息 ， 操 作 系 统 的 信 息 ， 以 及 软 件 的 信 息 。 （ W e b   S e r v i c e s   M a n a g e m e n t ）
W M I （ （ W i n d o w s   M a n a g e m e n t   I n s t r u m e n t a t i o n ） ） W M I 就 是 在 w i n d o w s 的 平 台 当 中 的 C I M 的 模 型 ， 即 M i c r o s o f t ' s   C I M - S e r v e r   f o r   W i n d o w s W i n R M （ （ W i n d w o s   R e m o t e   M a n a g e m e n t ） ） W i n R M 就 是 在 w i n d o w s 的 平 台 当 中 的 W S - M A N 的 实 现 ， 即 I m p l e m e n t s   W S - M a n   i n   W i n d o w s         了 解 了 以 上 基 本 信 息 之 后 ， 我 们 便 知 道 了 。 在 w i n d o w s 平 台 中 ， 我 们 有 了 W M I 这 个 基 本 组 件 之 后 ，   我 们 就 可 以 编 写 脚 本 或 者 编 写 相 应 的 代 码 去 获 取 到 系 统 当 中 我 们 想 去 获 取 的 任 何 信 息 （ 包 括 操 作 系   统 的 信 息 、 软 件 、 硬 件 、 网 卡 、 磁 盘 以 及 应 用 程 序 的 信 息 等 等 ） 。 因 此 我 们 可 以 将 W M I 看 作 一 个 通   用 服 务 或 者 模 型 ， 通 过 这 个 模 型 就 可 以 获 取 到 自 己 想 要 的 信 息 。 1 . 2   W M I   与 与   P o w e r S h e l l         众 所 周 知 ， 对 于 P o w e r S h e l l 来 说 ， 它 为 我 们 提 供 了 不 同 的 P o w e r S h e l l   M o d u l e 。 在 这 一 系 列 的   P o w e r S h e l l   M o d u l e 当 中 就 包 括 了 很 多 的 p o w e r s h e l l 命 令 ( c m d l e t ) ， 我 们 就 可 通 过 这 些 命 令 ( c m d l e t ) 去   获 得 相 应 的 信 息 。 比 如 在 活 动 目 录 当 中 ， 我 们 可 以 通 过 A c t i v e   D i r e c t o r y M o d u l e 去 获 取 到 相 应 的 活 动   目 录 当 中 的 用 户 、 计 算 机 、 安 全 组 等 信 息 ， 当 然 我 们 也 可 以 去 创 建 用 户 、 计 算 机 、 安 全 组 。 除 此 之 外 ， 在 h y p e r V 的 运 行 环 境 当 中 ， P o w e r S h e l l   也 为 我 们 提 供 了 h y p e r V 的 M o d u l e ， 那 我 们 就 能 够 了 解 到   虚 拟 机 的 基 本 信 息 ， 虚 拟 机 的 运 行 状 态 ， 同 时 也 能 更 改 虚 拟 机 的 所 有 配 置 。           W M I 在 w i n d o w s 中 首 次 出 现 的 时 候 是 在 N T 时 代 ， 至 今 已 有 二 十 多 年 的 发 展 史 。 反 观 P o w e r S h e l l 是 在   2 0 0 8 年 出 现 的 ， 所 以 至 今 也 就 十 余 年 历 史 。 W M I 经 过 了 二 十 多 年 的 发 展 ， 所 以 W M I 获 取 信 息 的 能 力   以 及 对 软 硬 件 兼 容 的 支 持 程 度 其 实 是 更 优 秀 的 。 在 一 些 情 况 中 ， 如 果 p o w e r s h e l l 本 身 提 供 的 命 令 能   够 去 获 取 相 应 的 信 息 ， 那 也 可 以 使 用 p o w e r s h e l l 的 方 式 来 完 成 相 应 的 操 作 ， 但 是 如 果 p o w e r s h e l l 对   某 些 操 作 没 有 相 关 的 命 令 支 持 ， 这 时 便 可 以 通 过 p o w e r s h e l l 调 用 W M I 的 方 法 去 获 取 相 关 的 信 息 。 版 本 查 看 ： 版 本 查 看 ： P o w e r S h e l l 基 本 演 示 ： 基 本 演 示 ： G e t - A D C o m p u t e r M o d u l e   :   [ A c t i v e D i r e c t o r y ] G e t s   o n e   o r   m o r e   A c t i v e   D i r e c t o r y   c o m p u t e r s . h t t p s : / / d o c s . m i c r o s o f t . c o m / e n - u s / p o w e r s h e l l / m o d u l e / a d d s a d m i n i s t r a t i o n / G e t - A D C o m p u t e r ? v i   e w = w i n 1 0 - p s / /   查 看 P o w e r S h e l l 版 本 P S   C : >   $ P S V e r s i o n T a b l e . P S V e r s i o n M a j o r   M i n o r   B u i l d   R e v i s i o n - - - - -   - - - - -   - - - - -   - - - - - - - - 5           1           1 8 3 6 2   1 1 7 1             / / 查 看 命 令 的 结 果 ， 其 中 " M a j o r " 既 是 当 前 已 安 装 P o w e r S h e l l 的 版 本 号 P S   C : >   G e t - A D C o m p u t e r   - F i l t e r   * D i s t i n g u i s h e d N a m e   :   C N = D C , O U = D o m a i n   C o n t r o l l e r s , D C = t e s t L a b , D C = c o m D N S H o s t N a m e   :   D C . t e s t L a b . c o m E n a b l e d   :   T r u e N a m e   :   D C O b j e c t C l a s s   :   c o m p u t e r O b j e c t G U I D   :   7 7 d d e 2 f b - 7 6 9 2 - 4 d c 9 - b c d f - 5 2 6 a a 5 3 b f 7 7 d S a m A c c o u n t N a m e   :   D C $ S I D   :   S - 1 - 5 - 2 1 - 2 9 4 1 7 8 7 0 7 7 - 2 3 4 8 9 1 0 0 0 4 - 1 4 1 6 1 0 1 1 3 - 1 0 0 1 U s e r P r i n c i p a l N a m e   : D i s t i n g u i s h e d N a m e   :   C N = D C 3 , O U = D o m a i n   C o n t r o l l e r s , D C = t e s t L a b , D C = c o m D N S H o s t N a m e   :   D C 3 . t e s t L a b . c o m E n a b l e d   :   T r u e N a m e   :   D C 3 O b j e c t C l a s s   :   c o m p u t e r O b j e c t G U I D   :   a 6 1 c c 0 9 a - a 4 e c - 4 a 9 6 - 8 3 7 1 - 2 1 9 b 5 c c d 7 d d 8 S a m A c c o u n t N a m e   :   D C 3 $
G e t - L o c a l U s e r   M o d u l e   :   [ M i c r o s o f t . P o w e r S h e l l . L o c a l A c c o u n t s ]   G e t s   l o c a l   u s e r   a c c o u n t s .   h t t p s : / / d o c s . m i c r o s o f t . c o m / e n - u s / p o w e r s h e l l / m o d u l e / m i c r o s o f t . p o w e r s h e l l . l o c a l a c c o u n t s / g e t l o c a l u s e r ? v i e w = p o w e r s h e l l - 5 . 1 I n v o k e - C o m m a n d M o d u l e   :   [ M i c r o s o f t . P o w e r S h e l l . C o r e ] R u n s   c o m m a n d s   o n   l o c a l   a n d   r e m o t e   c o m p u t e r s . h t t p s : / / d o c s . m i c r o s o f t . c o m / e n - u s / p o w e r s h e l l / m o d u l e / M i c r o s o f t . P o w e r S h e l l . C o r e / I n v o k e - C o m   m a n d ? v i e w = p o w e r s h e l l - 5 . 1 S I D   :   S - 1 - 5 - 2 1 - 2 9 4 1 7 8 7 0 7 7 - 2 3 4 8 9 1 0 0 0 4 - 1 4 1 6 1 0 1 1 3 - 5 7 6 5 U s e r P r i n c i p a l N a m e   : - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - P S   C : >   G e t - A D C o m p u t e r   - F i l t e r   *   - P r o p e r t i e s   *   |   S e l e c t - O b j e c t D N S H o s t N a m e , I P v 4 A d d r e s , O p e r a t i n g S y s t e m D N S H o s t N a m e                       I P v 4 A d d r e s           O p e r a t i n g S y s t e m - - - - - - - - - - -   - - - - - - - - - -   - - - - - - - - - - - - - - - D C . t e s t L a b . c o m                 1 7 2 . 3 0 . 8 . 1 5 0       W i n d o w s   S e r v e r   2 0 1 2   R 2   S t a n d a r d D C 3 . t e s t L a b . c o m               1 7 2 . 3 0 . 8 . 1 5 1       W i n d o w s   S e r v e r   2 0 1 2   R 2   S t a n d a r d z h a n g s a n . t e s t L a b . c o m     1 7 2 . 3 0 . 8 . 1 5 2       W i n d o w s   S e r v e r   2 0 1 6   S t a n d a r d g u a n y u . t e s t L a b . c o m         1 7 2 . 3 0 . 8 . 1 6 0       W i n d o w s   7   专 业 版 P S   C : >   G e t - L o c a l U s e r N a m e   E n a b l e d   D e s c r i p t i o n - - - -   - - - - - - -   - - - - - - - - - - - A d m i n i s t r a t o r   T r u e   管 理 计 算 机 ( 域 ) 的 内 置 帐 户 D e f a u l t A c c o u n t   F a l s e   系 统 管 理 的 用 户 帐 户 。 G u e s t   F a l s e   供 来 宾 访 问 计 算 机 或 访 问 域 的 内 置 帐 户 W D A G U t i l i t y A c c o u n t   F a l s e   系 统 为   W i n d o w s   D e f e n d e r   应 用 程 序 防 护 方 案 管 理 和 使 用 的 用 户 帐 户 。 P S   C : >   I n v o k e - C o m m a n d   - C o m p u t e r N a m e   z h a n g s a n . t e s t L a b . c o m   - S c r i p t B l o c k   { G e t L o c a l U s e r } N a m e   E n a b l e d   D e s c r i p t i o n   P S C o m p u t e r N a m e - - - -   - - - - - - -   - - - - - - - - - - -   - - - - - - - - - - - - - - - A d m i n i s t r a t o r   T r u e   管 理 计 算 机 ( 域 ) 的 内 置 帐 户 z h a n g s a n . t e s t L a b . c o m D e f a u l t A c c o u n t   F a l s e   系 统 管 理 的 用 户 帐 户 。 z h a n g s a n . t e s t L a b . c o m G u e s t   F a l s e   供 来 宾 访 问 计 算 机 或 访 问 域 的 内 置 帐 户 z h a n g s a n . t e s t L a b . c o m - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - P S   C : >   I n v o k e - C o m m a n d   - C o m p u t e r N a m e   g u a n y u . t e s t L a b . c o m   - S c r i p t B l o c k   { G e t L o c a l U s e r } 无 法 将 “ G e t - L o c a l U s e r ” 项 识 别 为   c m d l e t 、 函 数 、 脚 本 文 件 或 可 运 行 程 序 的 名 称 。 请 检 查 名 称 的 拼 写 ， 如 果 包 括 路 径 ， 请 确 保 路 径 正 确 ， 然 后 再 试 一 次 。 所 在 位 置   行 : 1   字 符 :   1
W M I 基 本 演 示 ： 基 本 演 示 ：   G e t - W m i O b j e c t   M o d u l e   :   [ M i c r o s o f t . P o w e r S h e l l . M a n a g e m e n t ]   G e t s   i n s t a n c e s   o f   W i n d o w s   M a n a g e m e n t   I n s t r u m e n t a t i o n   ( W M I )   c l a s s e s   o r   i n f o r m a t i o n   a b o u t   t h e   a v a i l a b l e   c l a s s e s .   h t t p s : / / d o c s . m i c r o s o f t . c o m / e n - u s / p o w e r s h e l l / m o d u l e / M i c r o s o f t . P o w e r S h e l l . M a n a g e m e n t / G e t W m i O b j e c t ? v i e w = p o w e r s h e l l - 5 . 1 通 过 以 上 的 基 本 演 示 ， 我 们 就 能 够 了 解 到 P o w e r S h e l l 当 中 可 能 有 的 命 令 是 没 有 的 ， 在 不 同 的 系 统 当   中 ， 它 还 在 进 行 一 个 演 进 的 过 程 。 而 W M I 相 对 更 加 成 熟 ， 功 能 更 加 完 善 。 未 完 待 续 ， 下 一 次 我 将 为 大 家 讲 解 未 完 待 续 ， 下 一 次 我 将 为 大 家 讲 解 W M I 架 构 的 相 关 知 识 架 构 的 相 关 知 识   . . . . 扫 描 二 维 码 ， 扫 描 二 维 码 ， 加 入 内 网 小 组 ， 共 同 成 长 ！ 加 入 内 网 小 组 ， 共 同 成 长 ！ +   C a t e g o r y I n f o   :   O b j e c t N o t F o u n d :   ( G e t - L o c a l U s e r : S t r i n g ) [ ] , C o m m a n d N o t F o u n d E x c e p t i o n +   F u l l y Q u a l i f i e d E r r o r I d   :   C o m m a n d N o t F o u n d E x c e p t i o n +   P S C o m p u t e r N a m e   :   g u a n y u . t e s t L a b . c o m P S   C : >   G e t - W m i O b j e c t   - C l a s s   W i n 3 2 _ U s e r A c c o u n t A c c o u n t T y p e   :   5 1 2 C a p t i o n   :   R 9 0 L T 2 6 V A d m i n i s t r a t o r D o m a i n   :   R 9 0 L T 2 6 V S I D   :   S - 1 - 5 - 2 1 - 4 1 6 1 4 8 2 0 7 - 2 9 9 2 4 9 2 5 9 7 - 1 3 1 7 4 7 5 3 8 9 - 5 0 0 F u l l N a m e   : N a m e   :   A d m i n i s t r a t o r A c c o u n t T y p e   :   5 1 2 C a p t i o n   :   R 9 0 L T 2 6 V D e f a u l t A c c o u n t D o m a i n   :   R 9 0 L T 2 6 V S I D   :   S - 1 - 5 - 2 1 - 4 1 6 1 4 8 2 0 7 - 2 9 9 2 4 9 2 5 9 7 - 1 3 1 7 4 7 5 3 8 9 - 5 0 3 F u l l N a m e   : N a m e   :   D e f a u l t A c c o u n t A c c o u n t T y p e   :   5 1 2 C a p t i o n   :   R 9 0 L T 2 6 V G u e s t D o m a i n   :   R 9 0 L T 2 6 V S I D   :   S - 1 - 5 - 2 1 - 4 1 6 1 4 8 2 0 7 - 2 9 9 2 4 9 2 5 9 7 - 1 3 1 7 4 7 5 3 8 9 - 5 0 1 F u l l N a m e   : N a m e   :   G u e s t
扫 描 下 方 扫 描 下 方 二 维 码 学 习 更 多 安 全 知 识 ！ 二 维 码 学 习 更 多 安 全 知 识 ！       目 前 目 前 3 0 0 0 0 + 人 已 关 注 加 入 我 们 人 已 关 注 加 入 我 们
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理