搜索

[27190] 2021-03-10_PowerShell5.X与WMI的集成专题系列分享第二部分WMI架构

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-19
2021-03-10_PowerShell5.X与WMI的集成专题系列分享第二部分WMI架构 P o w e r S h e l l 5 . X 与 W M I 的 集 成   专 题 系 列 分 享   |   第 二 部 分   W M I 架 构 原 创   徐 哥   M s 0 8 0 6 7 安 全 实 验 室   2 0 2 1 - 0 3 - 1 0 收 录 于 话 题   # 内 网 安 全 小 组   , 2 8 个 本 文 作 者 ： 贝 多 芬 不 忧 伤 贝 多 芬 不 忧 伤 （ M s 0 8 0 6 7 内 网 安 全 小 组 成 员 ） 贝 多 芬 不 忧 伤 微 信 （ 欢 迎 骚 扰 交 流 ） ： 众 所 周 知 ， 在 w i n d o w s 1 0 以 及 W i n d o w s   S e r v e r 2 0 1 6 的 平 台 当 中 ， P o w e r S h e l l 5 . x 已 经 能 够 去 获 取 到 系   统 当 中 大 部 分 的 信 息 ， 但 有 时 候 仍 有 一 些 信 息 需 要 借 助 于 调 用 W M I 的 类 来 完 成 。 通 过 本 文 ， 你 可 以   了 解 到 W M I 的 基 本 架 构 和 组 件 ， 包 括 W M I 的 数 据 库 ， W M I 的 p r o v i d e r ， 以 及 在 P o w e r S h e l l 调 用 W M I 的   时 候 提 供 的 m o d u l e 和 相 关 的 命 令 。 接 下 来 我 们 就 能 通 过 p o w e r s h e l l 的 命 令 去 完 成 W M I 的 查 询 操 作 ，   去 获 取 到 系 统 当 中 W M I 的 实 例 。 然 后 我 们 还 可 通 过 实 例 的 属 性 查 看 到 系 统 当 中 不 同 的 信 息 ， 同 时 的   话 去 调 用 实 例 当 中 为 我 们 提 供 的 不 同 的 方 法 ， 去 修 改 系 统 信 息 的 配 置 。 2 .   W M I 架 构 架 构 通 过 前 面 的 介 绍 ， 我 们 就 能 够 了 解 到 ， 通 过 p o w e r s h e l l 的 方 式 调 用 W M I 的 类 我 们 就 能 够 去 获 取 到 系 统 和 应 用 程 序 的 配 置 信 息 ， 那 么 接 下 来 的 问 题 就 在 于 p o w e r s h e l l 为 什 么 能 够 去 调 用 到 W M I 的 类 ， 另 外 W M I 的 类 又 是 如 何 进 行 组 织 的 。 那 要 去 回 答 这 些 问 题 的 话 ， 在 这 一 节 当 中 就 将 为 大 家 去 介 绍 W M I 的 基 本 架 构 和 相 应 的 组 件 ， 通 过 这 一 节 的 介 绍 ， 我 们 就 能 够 去 了 解 到 ， 在 W M I 的 整 个 体 系 当 中 它 包 括 了 哪 一 些 最 基 本 的 组 件 ， 这 些 组 件 又 是 如 何 进 行 组 织 的 ， 最 终 能 够 去 确 保 p o w e r s h e l l 能 够 调 用 到 W M I 的 类 ， 获 取 到 系 统 当 中 不 同 的 组 件 以 及 配 置 的 信 息 ， 接 下 来 就 可 以 在 演 示 的 环 境 当 中 ， 通 过 p o w e r s h e l l 的 方 式 去 查 看 到 W M I 当 中 为 我 们 提 供 的 这 些 不 同 的 组 件 。 2 . 1   W M I   A r c h i t e c h t u r e 在 W M I 的 整 个 体 系 当 中 ， 第 一 个 最 基 本 的 组 件 其 实 就 是   C I M   D a t a b a s e   ， 在 这 个   C I M   D a t a b a s e 中 就 存 储 了 系 统 当 中 所 有 相 关 组 件 的 类 。 那 么 这 些 类 是 怎 么 来 的 呢 ？ 其 实 在 W M I 的 架 构 当 中 ， 还 会 有 第 二 个 组 件 ， 这 个 组 件 就 叫 做   W M I   P r o v i d e r   ， 在 W M I 的 P r o v i d e r 当 中 实 际 上 就 包 括 了 系 统 当 中 不 同 组 件 的 p r o v i d e r ， 那 么 其 实 也 就 意 味 着 ， 微 软 各 个 不 同 产 品 组 的 开 发 人 员 在 去 开 发 自 己 的 产 品 的 时 候 其 实 也 会 依 据 W M I   p r o v i d e r 的 基 本 规 则 开 发 响 应 的 W M I 的 P r o v i d e r ， 在 这 个 P r o v i d e r 当 中 就 包 括 了 这 些 相 应 的 类 ， 而 这 些 类 就 存 储 到 了 C I M   D a t a b a s e 当 中 ， 其 实 也 就 意 味 着 C I M   D a t a b a s e 当 中 囊 括 了 系 统 的 各 个 方 面 的 不 同 的 这 些 类 ， 正 是 有 了 这 样 的 一 些 类 ， 才 使 我 们 通 过 p o w e r s h e l l 调 用 W M I 的 方 式 去 获 取 系 统 当 中 以 及 应 用 程 序 当 中 的 数 据 和 信 息 变 成 了 可 能 。 其 实 p o w e r s h e l l 的 话 是 不 能 直 接 去 读 取 W M I 的 数 据 库 的 ， 在 W M I 的 体 系 架 构 当 中 ， 它 还 包 括 一 个   C I M   O b j e c t   M a n a g e r   ( C I M 对 象 管 理 器 ) ， 这 个 管 理 器 就 提 供 了 一 个 统 一 访 问 的 接 口 ， 那 么 p o w e r s h e l l 或 者 是 其 他 的 应 用 程 序 要 去 访 问 到 C I M 的 d a t a b a s e 当 中 不 同 的 这 些 类 的 时 候 ， 就 是 需 要 通 过 C I M   O b j e c t   M a n a g e r 的 这 种 方 式 来 去 完 成 这 个 过 程 ( 其 实 当 第 三 方 程 序 应 用 开 发 商 要 去 开 发 自 己 的 W M I   P r o v i d e r 的 时 候 ， 也 需 要 向
C I M O b j e c t   M a n a g e r 进 行 注 册 ) 。 那 么 有 了 这 样 一 些 基 本 组 件 之 后 ， p o w e r s h e l l 要 去 访 问 W M I 当 中 类 的 时 候 ， 实 际 上 有 两 种 不 同 的 协 议 ， 一 种 是   D C O M   协 议 ， 另 外 一 种 是   W i n R M   的 协 议 。 这 两 种 协 议 都 在   . N E T   平 台 当 中 做 了 实 现 ， . N E T 平 台 都 提 供 了 统 一 的 访 问 接 口 即   W i n d o w s   M a n a g e m e n t   A P I   。 通 过 W i n d o w s   M a n a g e m e n t   A P I 的 话 ， p o w e r s h e l l 就 可 以 使 用 相 应 的 这 些 命 令 访 问 到 W M I 当 中 的 类 ， 最 终 去 获 取 到 系 统 当 中 不 同 信 息 。 那 么 了 解 完 了 W M I 的 基 本 架 构 之 后 ， 接 下 来 我 们 就 能 够 实 际 的 查 看 下 对 于 C I M   D a t a b a s e 当 中 所 存 储 的 所 有 的 相 应 的 数 据 ( 也 就 是 所 有 的 类 ) 它 们 之 间 的 基 本 的 特 点 以 及 C I M 类 当 中 包 括 的 基 本 信 息 。 M a n a g e d   e n t i t y   d a t a b a s e A   p r o v i d e r   c a n   b e   a   d r i v e r   o r   s o m e t h i n g   r i c h e r ,   a n d   t h e s e   p r o v i d e r s   p r o v i d e   a   s t a n d a r d   w a y   f o r   t h e   C I M O M   t o   t a l k   t o   i n d i v i d u a l   m a n a g e d   e n t i t i e s . C I M   O b j e c t   M a n a g e r ,   t h e   C I M O M ,   i s   t h e   c o r e   o f   W M I . 2 . 2   C I M   D a t a b a s e 前 面 已 经 使 用 过 一 些 C I M 的 类 ， 比 如 像 我 们 去 获 取 系 统 信 息 的 时 候 ， 可 以 使 用 W i n 3 2 _ O p e r a t i n g S y s t e m   ， 如 果 我 们 想 要 去 获 取 虚 拟 的 B I O S   G U I D 的 话 ， 可 以 使 用 M s v m _ V i r t u a l S y s t e m S e t t i n g D a t a   。 那 这 样 的 一 些 类 的 话 ， 我 们 已 经 知 道 是 由 W M I 的 P r o v i d e r 定 义 的 ，
定 义 好 了 之 后 是 存 储 在 C I M 的 D a t a b a s e 当 中 ， p o w e r s h e l l 要 去 获 取 系 统 信 息 的 时 候 ， 都 是 通 过 调 用 这 些 类 去 访 问 的 。 而 这 些 类 是 如 何 被 访 问 到 的 呢 ？ 实 际 上 ， 所 有 的 这 些 类 在 数 据 库 当 中 存 储 的 时 候 都 是 依 据 命 名 空 间 进 行 存 储 的 ， 如 :   r o o t c i m v 2   ,   r o o t v i r t u a l i z a t i o n v 2 。 所 以 要 通 过 p o w e r s h e l l 的 方 式 去 访 问 到 不 同 的 这 些 类 ， 最 终 获 取 系 统 当 中 信 息 的 时 候 ， 我 们 是 需 要 去 指 定 n a m e s p a c e 的 。 这 个 n a m e s p a c e 决 定 了 所 有 的 这 些 类 是 在 数 据 库 当 中 是 如 何 存 储 的 ， 同 时 决 定 了 p o w e r s h e l l 要 去 访 问 这 些 类 的 时 候 的 访 问 方 式 。 那 么 有 了 n a m e s p a c e 和 c l a s s 之 后 ， 通 过 p o w e r s h e l l 去 获 取 到 信 息 后 ， 这 些 信 息 的 结 果 被 称 作   I n s t a n c e   ( 实 例 ) ， 比 如 我 们 使 用 W i n 3 2 _ O p e r a t i n g S y s t e m ， 那 么 我 们 就 能 够 去 获 取 一 个 操 作 系 统 的 实 例 ， 比 如 我 们 想 去 获 取 磁 盘 的 信 息 ， 就 需 要 用 到 W i n 3 2 _ L o g i c a l D i s k   ， 在 系 统 当 中 可 能 会 有 多 个 盘 ， 也 就 意 味 着 会 有 多 个 实 例 返 回 。 这 些 实 例 ， 比 如   O p e r a t i n g S y s t e m   就 包 括 了 操 作 系 统 的 名 称 。 那 么 这 样 的 信 息 是 怎 么 来 的 呢 ？ 是 因 为 在 我 们 的 类 当 中 其 实 是 定 义 了 一 些 属 性 ， 这 些 属 性 的 值 就 是 我 们 能 获 取 到 的 系 统 当 中 或 者 是 应 用 程 序 当 中 相 应 的 配 置 。 对 于   W i n 3 2 _ O p e r a t i n g S y s t e m   这 个 类 来 说 ， 当 我 们 通 过 p o w e r s h e l l 去 获 取 到 了 信 息 之 后 ， 就 返 回 了 一 个 实 例 ， 这 个 实 例 中 就 包 含 了 一 个 属 性 叫 做 C a p t i o n   ， 通 过 这 个 属 性 我 们 就 能 够 去 了 解 当 前 计 算 机 安 装 的 操 作 系 统 的 名 称 ， 同 时 它 还 包 含 了 一 个 属 性 叫 做   S y s t e m D i r e c t o r y   ， 通 过 这 个 属 性 我 们 就 能 够 了 解 到 当 前 计 算 机 操 作 系 统 的 系 统 目 录 的 位 置 在 哪 里 。 其 实 除 了 这 些 个 属 性 之 外 ， 实 例 当 中 还 包 括 了 一 些 方 法   M e t h o d   ， 那 么 这 些 方 法 就 能 让 我 们 去 修 改 相 应 的 配 置 和 属 性 ， 同 样 的 对 于   W i n 3 2 _ O p e r a t i n g S y s t e m   这 个 类 来 说 ， 当 我 们 通 过 这 个 类 去 获 得 到 了 实 例 之 后 ， 它 还 包 含 了   R e b o o t   、   S h u t d o w n   这 样 的 方 法 供 我 们 调 用 。 C l a s s   -   t h e   d i f i n i t i o n   o f   o b j e c t W i n 3 2 _ O p e r a t i n g S y s t e m M s v m _ V i r t u a l S y s t e m S e t t i n g D a t a N a m e s p a c e   -   H o w   W M I   C l a s s   s t o r e   a n d   a c c e s s r o o t c i m v 2 r o o t v i r t u a l i z a t i o n v 2 I n s t a n c e   -   H o w   W M I   C l a s s   s t o r e   a n d   a c c e s s G e t - W m i O b j e c t   W i n 3 2 _ L o g i c a l D i s k O n e   i n s t a n c e   f o r   e a c h   o b j e c t P r o p e r t y   -   a n   a t t r i b u t e   o f   i n s t a n c e W i n 3 2 _ O p e r a t i n g S y s t e m C a p t i o n S y s t e m D i r e c t o r y M e t h o d   -   I n s t a n c e   c a n   d o W i n 3 2 _ O p e r a t i n g S y s t e m R e b o o t S h u t d o w n 2 . 3   牛 刀 小 试 牛 刀 小 试 2 . 3 . 1   W M I   P r o v i d e r 查 看 W M I 的 P r o v i d e r P S   D : >   G e t - W m i O b j e c t   - N a m e s p a c e   r o o t C I M V 2 S e c u r i t y   - c l a s s   _ _ n a m e s p a c e   |   s e l e c t o b j e c t   N a m e N a m e - - - -
2 . 3 . 2   W M I   C l a s s 查 看 W M I 的 c l a s s 未 完 待 续 未 完 待 续   . . . . P o w e r S h e l l 5 . X 与 W M I 的 集 成   专 题 系 列 分 享   第 一 部 分 扫 描 二 维 码 ， 扫 描 二 维 码 ， 加 入 内 网 小 组 ， 共 同 成 长 ！ 加 入 内 网 小 组 ， 共 同 成 长 ！ M i c r o s o f t T p m M i c r o s o f t V o l u m e E n c r y p t i o n P S   D : >   G e t - C i m C l a s s   - N a m e s p a c e   r o o t C I M V 2 S e c u r i t y M i c r o s o f t T P M
扫 描 下 方 扫 描 下 方 二 维 码 学 习 更 多 安 全 知 识 ！ 二 维 码 学 习 更 多 安 全 知 识 ！       目 前 目 前 3 0 0 0 0 + 人 已 关 注 加 入 我 们 人 已 关 注 加 入 我 们
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理