本文目录一览：
- 1、转载 WMI方式：windows系统接入
- 2、wmiprvse.exe是什么进程可以结束吗
- 3、常用Windows命令分享
- 4、wmimgmt.msc----打开windows管理体系结构(WMI)
转载 WMI方式：windows系统接入
一、场景：
BDS系统上需要识别1台windows 10主机的日志，进行标准化呈现：
win10主机的ip地址：192.168.1.174
二、注意事项
网络通信正常：被采集设备与日志服务器之间网络可达，用于WMI访问的135端口畅通（例如没有被硬件防火墙阻断135端口）；
被采集服务器自带防火墙允许WMI应用通过windows防火墙进行通信,如下图
使用WMI方式进行日志收集。WMI为针对Windows系列设备的专用接入方式，适用于Windows2003、2008、2012系统。注意事项如下：
1、确认设备的WMI服务处于运行状态；
2、bds上需要录入具有WMI权限的账号进行日志采集：
（1）可以使用administrator账号进行采集,administrator带有WMI权限，仅需要开启WMI服务即可（参考下文【 三、windows配置WMI，允许BDS采集日志】第1步）
（2）如果用户由于涉密无法提供administrator账号，可以通过创建具有WMI权限的账号进行日志采集；
3、本文以创建具有WMI权限的wmitest账号为例，采集windows主机审核日志。
三、windows配置WMI，允许BDS采集日志
1、确保设备的WMI服务处于运行状态
在运行对话框输入services.msc
确保WMI服务处于"正在运行"的状态，如未处于"正常运行"，右键点击该服务，选择"启动"
如果用户可以提供adminstrator账号，则直接就可以在bds系统上进行日志标准化配置操作；
如果用户由于涉密无法提供administrator账号，下文以创建具有WMI权限的wmitest账号为例
2、创建账号wmitest账号，并赋予wmi权限
（1）在运行对话框中输入lusrmgr.msc,创建账号wmitest
在弹出的窗口中，右键点击"用户"，选择新用户
设置账号wmitest，设定密码，同时勾选用户不能修改密码、密码永不过期两个选项
(2)给wmitest用户WMI授权
控制面板-管理工具-计算机管理-服务和应用:右键WMI控件属性-安全标签安全设置-为用户添加所有权限
（3）组件服务-计算机属性-com安全-启动激活权限
（4）打开本地安全策略
控制面板管理工具本地安全策略本地策略审核策略，根据实际需要开启相关策略。
（5）最后赋予wmi账号"管理审核和安全日志"权限
四、BDS系统配置：日志标准化配置
点击"采集管理"-"采集器管理"-"新增"，新增采集器，如下图所示
按照下图进行设置，设置完毕后点击接入设备列表处的"新增"按钮
名称：自定义
类型：选择事件采集器
接入方式：WMI
标准化策略：选择Microsoft Windows(输入首几位字母，系统将自动检索)
输入目标主机的信息，包括ip地址、账号（具有wmi权限）、密码等，点击"检测"
如通信正常，主机将提示检测成功，如下图；
检测通过后点击确认，完成windows主机添加
注意：添加多台windows有两种方式
方式1：编辑原有的采集器策略进行添加
方式2：新增采集器进行添加
两种方式的区别在于：方式1添加较为便利，方式2多采集器处理性能更高；建议使用方式2进行添加；当每台windows主机日志量较小时可以使用方式1
五、标准化日志查看
点击"事件分析"-"事件列表"界面，可以显示已添加设备的日志收集情况（按严重、高级、中级、低级、信息）显示
注意：
日志按照原始设备日志等级，以严重、高级、中级、低级、信息级别显示；如果原始设备部携带日志等级信息，系统将按照默认的显示等级显示。
设备名称：设备在"资产管理"-"资产管理"中完成相应资产设置的，在此处将显示具体信息。如果没有则留白不显示；
点击具体设备，可以显示设备当日具体日志信息，点击某一条日志，将显示具体的日志信息
wmiprvse.exe是什么进程可以结束吗
wmiprvse.exe是微软Windows操作系统的一部分。用于通过WinMgmt.exe程序处理WMI操作。这个程序对你系统的正常运行是非常重要的，不可以结束进程。
Windows管理规范(WMI)是微软Windows操作系统的一个组件，提供管理信息和企业环境中的控制。通过使用业界标准，管理者可以用 WMI 查询和设置关于桌面系统、应用程序、网络，和其它企业组件的信息。开发人员可以用 WMI 创建事件监视应用程序，当重要事件发生时通知用户。-microsoftwindowswmi
扩展资料
现在很多朋友仍然在使用管理员账号密码为空的系统，这样就为黑客制造了可乘之机，其中系统自带的WMI是最方便的入侵通道。WMI（Windows管理规范）作为一项Windows管理技术，方便用户对计算机进行远程管理。-microsoftwindowswmi
但是它的易用性也导致了系统的安全性大幅下降。让用户的电脑除了自己账号密码的保护外再没有什么安全保护措施。
WMI能够成为远程控制下的一个合法通道，有了这个通道，入侵者不需要对自己进行伪装，不必再为探测出对方账号的密码为空后，找不到连接对方系统的通道而发愁。只要进行简单几个步骤就可以轻易地入侵到别人的电脑中。-microsoftwindowswmi
常用Windows命令分享
在Windows的运行里输入以下命令：
winver－－－－－－－－－检查windows版本
wmimgmt.msc－－－－打开windows管理体系结构(wmi)
wupdmgr－－－－－－－－windows更新程序
w脚本－－－－－－－－windows脚本宿主设置
write－－－－－－－－－－写字板
winmsd－－－－－－－－－系统信息
wiaacmgr－－－－－－－扫描仪和照相机向导
winchat－－－－－－－－xp自带局域网聊天
mem.exe－－－－－－－－显示内存使用情况
msconfig-----------启动
msconfig.exe－－－系统配置实用程序
mplayer2－－－－－－－简易widnows media player
mspaint－－－－－－－－画图板
mstsc－－－－－－－－－－远程桌面连接
mplayer2－－－－－－－媒体播放机
magnify－－－－－－－－放大镜实用程序
mmc－－－－－－－－－－－－打开控制台
mobsync－－－－－－－－同步命令
dxdiag－－－－－－－－－检查directx信息
drwtsn32－－－－－－ 系统医生
devmgmt.msc－－－ 设备管理器
dfrg.msc－－－－－－－磁盘碎片整理程序
diskmgmt.msc－－－磁盘管理实用程序
dcomcnfg－－－－－－－打开系统组件服务
ddeshare－－－－－－－打开dde共享设置
dvdplay－－－－－－－－dvd播放器
nslookup－－－－－－－ip地址侦测器
net stop messenger－－－－－停止信使服务
net start messenger－－－－开始信使服务
notepad－－－－－－－－打开记事本
nslookup－－－－－－－网络管理的工具向导
ntbackup－－－－－－－系统备份和还原
narrator－－－－－－－屏幕“讲述人”
ntmsmgr.msc－－－－移动存储管理器
ntmsoprq.msc－－－移动存储管理员操作请求
netstat －an－－－－(tc)命令检查接口
syncapp－－－－－－－－创建一个公文包
sysedit－－－－－－－－系统配置编辑器
sigverif－－－－－－－文件签名验证程序
sndrec32－－－－－－－录音机
shrpubw－－－－－－－－创建共享文件夹
secpol.msc－－－－－本地安全策略
syskey－－－－－－－－－系统加密，一旦加密就不能解开，保护windows xp系统的双重密码
services.msc－－－本地服务设置
sndvol32－－－－－－－音量控制程序
sfc.exe－－－－－－－－系统文件检查器
sfc /scannow－－－windows文件保护(扫描错误并复原)
tsshutdn－－－－－－－60秒倒计时关机命令
tourstart－－－－－－xp简介（安装完成后出现的漫游xp程序）
taskmgr－－－－－－－－任务管理器 （2000／xp／2003）
eventvwr－－－－－－－事件查看器
eudcedit－－－－－－－造字程序
explorer－－－－－－－打开资源管理器
packager－－－－－－－对象包装程序
perfmon.msc－－－－计算机性能监测程序
progman－－－－－－－－程序管理器
regedit.exe－－－－注册表
rsop.msc－－－－－－－组策略结果集
regedt32－－－－－－－注册表编辑器
rononce －p －－－－15秒关机
regsvr32 /u *.dll－－－－停止dll文件运行
regsvr32 /u zipfldr.dll－－－－－－取消zip支持
cmd.exe－－－－－－－－cmd命令提示符
chkdsk.exe－－－－－chkdsk磁盘检查
certmgr.msc－－－－证书管理实用程序
calc－－－－－－－－－－－启动计算器
charmap－－－－－－－－启动字符映射表
cliconfg－－－－－－－sql server 客户端网络实用程序
clipbrd－－－－－－－－剪贴板查看器
conf－－－－－－－－－－－启动netmeeting
compmgmt.msc－－－计算机管理
cleanmgr－－－－－－－垃圾整理
ciadv.msc－－－－－－索引服务程序
osk－－－－－－－－－－－－打开屏幕键盘
odbcad32－－－－－－－odbc数据源管理器
oobe/msoobe /a－－－－检查xp是否激活
lusrmgr.msc－－－－本机用户和组
logoff－－－－－－－－－注销命令
iexpress－－－－－－－木马捆绑工具，系统自带
fsmgmt.msc－－－－－共享文件夹管理器
utilman－－－－－－－－辅助工具管理器
gpedit.msc－－－－－组策略
windows XP系统蜘蛛牌游戏介绍
蜘蛛牌是windows xp操作系统自带的一款纸牌游戏，游戏规则是这样的：只能将牌拖到比她大一的牌上面（A最小，K最大），如果拖动的牌上有按顺序排好的牌时，那么这些牌也跟着一起移动，游戏的目的是将所有的牌按同一花色从小到大排好，为了简单起见，我们的游戏只有同一花色的10张牌，从A到10，且随机的在一行上展开，编号从1到10，把第i号上的牌移到第j号牌上，移动距离为abs(i-j)，现在你要做的是求出完成游戏的最小移动距离。-microsoftwindowswmi
蜘蛛牌，spidersolitaire，是WindowsXP自带的一个游戏，非常小只有689K，可是有很多朋友百玩不厌。很多朋友在我安装了系统的时候都希望我给他们找到 蜘蛛牌 。无奈，有的WindowsXP经过优化，没有这个游戏，只好放上来，以备使用，希望没有玩过的朋友有空也玩玩。-microsoftwindowswmi
蜘蛛牌比扫雷等更加锻炼脑子，是一个非常不错的益智游戏。周围有很多岁数大一点的朋友玩 蜘蛛牌 废寝忘食，我有时候老想笑，不过也有我笑不出来的时候，因为我总是过不了关
听说Vista中也保留了蜘蛛牌，看来这个游戏是常玩不衰了，由于规则简单，此游戏深受办公室MM的欢迎。
我本人不是怎么会玩蜘蛛牌游戏，我试过一次只连过三局，第四局就没拿下来。因为规则不是很懂，也没有想着去研究，也许是我的脑子笨吧，哈。今天还发现我的一帮小朋友也爱上了蜘蛛。我给他们讲故事的时候，很多人都是边听我说，手里边玩。-microsoftwindowswmi
如何在Windows XP系统下使用“虚拟光驱”？
Windows XP作为一款至今为止最优秀的个人电脑操作平台，不但界面华丽美观，而且功能强大操作简便。从各大报刊媒体对它的介绍来看可见一斑，它受欢迎的程度绝不亚于当时的Windows 98。
现在使用虚拟光驱的朋友是越来越多了，另外随着Windows XP打上了SP1补丁后，对游戏的兼容性的确大大提高了。所以现在用虚拟光盘玩游戏的朋友也相应增多了。
此时问题来了，由于大多数虚拟光驱的开发者都是在FAT32环境下开发的，而如果您在安装Windows XP时选择了NTFS的分区格式，那么死机或系统出现莫名故障就在所难免了。
原因很简单，因为Windows XP为NTFS做了专门的优化，并且虚拟光驱由于本身的特殊机制，在“设备管理器”中通过“欺骗”的手段让Windows误认为增加了物理光驱，而在 Windows XP中系统只设计了还原硬件的驱动，但并没有“还原/删除”硬件本身的功能，因此兼容性问题就产生了。所以笔者建议那些在XP下使用虚拟光驱的朋友们请安装最新版并支持XP的虚拟软件，这样兼容问题会得到妥善的解决。-microsoftwindowswmi
此外，在Windows XP下虚拟光驱的个数也非常有讲究。众所周知，Windows XP采用了“激活”技术来防止盗版，并且在计算机硬件更改规定的.次数后要求再次进行激活，否则系统将会被锁死。聪明的您可能通过前面的介绍已经想到如果虚拟了4个以上的物理光驱，就可能会触发XP的激活检验机制，因此笔者建议，您如果想使用4个以上的虚拟盘，还是安装双系统，在Windows 98下就不会有这样尴尬的问题发生了。-microsoftwindowswmi
IE被恶意代码修改怎么办
我的IE主页被不良网站篡改了，现在我的主页选项是灰色的，无法更改，另外注册表也进不去了，请问如何解决？
这个是使用IE上网比较常见的问题，首先请养成良好的上网习惯，这样才能比较好的防止这种问题的发生。要解决这个问题的方法很多，登录3721 网站进行IE修复就是个比较简便的方法（前提当然是你不讨厌3721）。我们这里着重说一下如何使用第三方软件和修改注册表这两种方法。-microsoftwindowswmi
⑴使用软件修复：
下载金山毒霸注册表修复工具。
下载回来的是一个运行文件Duba_RegSolve.EXE，双击运
行。如果你的注册表被锁住了的话，运行该工具就自动解锁了。其它操作也非常简单，而且有详细的提示，选择“IE常规”，点击清理，IE即可修复成功。打开IE设置，所有原来灰色不可选的选项均恢复正常。另外选择“右键菜单”功能可以清理掉你不需要的右键功能，这对一些不良网站留下的垃圾信息非常有效。你不要以为这样就万事大吉了，由于不良网站可能把某些自运行程序放进了你的系统，所以你重新启动系统后，IE设置又可能被更改。为了解决这个问题，你可以选择“启动运行”这个选项，将可疑程序删除，理论上删除所有的项都不会影响系统的运行，但是还是建议保留输入法图标和电脑同步管理。当然这类IE的保护软件还有很多，限于篇幅我就不多说了，大家可以自己尝试。-microsoftwindowswmi
⑵通过修改注册表修复。
打开“记事本”，输入下面内容：
WindowsRegistryEditorVersion5.00
[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPolicies]
"disableregistrytools"=dword:00000000
注意：对于Windows9x/Me来说，第一行一定是“REGEDIT4”，而且必须全部大写。而对于Windows2000/XP来说，第一行一定是“Windows Registry Editor Version 5.00”。该信息非常重要，如果不正确，虽然在双击注册表文件后会显示已经导入，但其实并没有成功修改注册表文件的内容。第二行为空行。第三行为子键分支。第四行为该子键分支下的设置数据，其中的“dword”必须全部小写。-microsoftwindowswmi
双击打开该reg文件，当询问您“确实要把*.reg内的信息添加到注册表吗？”，选择“是”按钮，即可将信息成功输入注册表中。
此时注册表已成功解锁，不必重新启动计算机，只要点击“开始｜运行”，键入Regedit命令，回车后即可打开注册表。
以下提供常见问题需要修改的键值：
（1）恢复EXE文件的打开方式
在WINDOWS安装目录中找到REGEDIT.EXE，将其重命名为REGEDIT.COM，如果你的电脑无法浏览文件的后缀名，可以选择“工具”-“文件夹选项”-“查看”-取消“隐藏已知文件类型的扩展名”。-microsoftwindowswmi
[HKEY_CLASSES_ROOTexefileshellopencommand]
@=""%1"%*"
（2）删除IE地址栏下拉菜单内的网址
[-HKEY_CURRENT_USERSoftwareMicrosoftInternetExplorerTypedURLs]
（3）修复windows注册名称和单位
[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersion]
"RegisteredOwner"="你所希望的名称"
"RegisteredOrganization"="你所希望的单位"
（4）恢复桌面右键菜单
[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer]
"NoViewContextMenu"=dword:00000000
[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer]
"NoViewContextMenu"=dword:0000
0000
（5）恢复桌面图标
[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer]
"NoDesktop"=-
[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer]
"NoDesktop"=-
（6）恢复被隐藏的控制面板
[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer]
"NoSetFolders"=-
[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer]
"NoSetFolders"=-
（7）恢复IE工具栏的链接名称
[HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerToolbar]
"LinksFolderName"="链接"
（8）恢复internet选项安全页面自定义按钮
[HKEY_CURRENT_USERSoftwarePoliciesMicrosoftInternetExplorerControlPanel]
"SecChangeSettings"=dword:0
（9）修复隐藏分区
[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer]
"NoDrives"=dword:000000
看Windows发展对用户的潜移默化影响
如果对所有电脑用户做一个问卷调查，收集他们心目中理想操作系统的模样，相信会收到不计其数的意见。但是在这些意见中，或许绝大多数都是基于用户正在使用的系统，要么是这里修改一下，要么是那里加点东西，很难发现有什么颠覆性的建议。回顾一下目前最流行的个人桌面操作系统Windows的发展，我们会发现在版本更迭过程中，Windows系统其实有不少成功的创新和变革，正是这些变化对用户使用习惯产生了较大改变。-microsoftwindowswmi
其实Windows的诞生本身就是一次革命，从命令行界面演变为图形界面模式，让电脑使用门槛大幅降低，用户不再需要记忆各种常用命令，只需用鼠标点几下就行。而在Windows问世前，恐怕很少有用户想过图形化的操作界面，虽然Windows并不是（图形界面系统）鼻祖，但它实实在在改变了用户对电脑的使用方式。-microsoftwindowswmi
PS：回想了一下，我最早接触电脑那会儿，正是DOS和Win 3.x在国内流行的时候。
首个成功的Windows系统：Win 3.x
Win95，微软第二个具有代表性的Windows系统（当然国内用户更熟悉的是它升级改良后的版本：Win98），它建立了一套全新的Windows系统基本界面结构，包括桌面、开始按钮和菜单、任务栏，窗口形式等，这些元素一直沿用到如今Windows 7，直到即将发售的Windows 8，开始按钮和菜单才被取消。同时，Win95首次抛弃对16位处理器架构的支持，间接加速了32位处理器的发展。-microsoftwindowswmi
同样成功的Windows 95
除了这套用户界面的基本元素外，Win95在随后的升级过程中，先后加入了IE浏览器、USB支持等重要功能，让电脑不再限于单机工作，普通用户通过它首次踏入互联网的世界。
Win95之后的Win98以性能改善为主，虽没有什么重大改变，但凭借良好的兼容性和易用性以及恰当的时机，成为第一个在国内大规模普及的Windows系统。Win2000则是主要面向工作站与服务器，并不适合个人家庭用户。-microsoftwindowswmi
Windows XP，这是微软首次将面向服务器市场的NT核心引入到个人消费市场，因此XP的稳定性较Win98有大幅提高。这是一项核心级的改革，表面上虽然看不出什么明显区别，但具有十年以上电脑使用时间的用户肯定会发觉变化。其他方面，XP引入了桌面主题和多种视觉特效（默认桌面蓝天白云甚至成为XP的代表）、内置防火墙（SP2版本加入）、远程桌面、支持无线网络、支持64位架构等数项功能。-microsoftwindowswmi
大家熟悉的WinXP
稳定的用户体验，是XP成功的重要支柱之一。
经历XP的成功之后，Vista作为接班者并未获得太多用户的认可，虽然它在用户界面以及安全性等方面有较大升级，但却因为软硬件兼容性和性能问题拖了后腿，导致市场反响不佳，成为近年来少有的不成功产品。
总结了Vista的经验之后，Windows 7在正式发售前发布了多个测试版本供用户体验并收集反馈意见，事实证明这是个正确的选择，Windows 7发售至今，已经卖出6亿份以上的授权。
时下最流行的Windows 7系统
从功能上看，Win7进一步优化多核处理器效率以提升性能，更好的硬件设备支持，更方便的个性化设置，全新的日常任务操作体验，更少的打扰用户以及首次支持多点触摸设备。Windows 7的Aero桌面主要继承自Vista，并新增了一项我最喜欢的功能：超级任务栏。它让用户的注意重心从传统桌面转移到任务栏上，包括常用程序、最近使用的文件、文件夹都能从任务栏上快速调用，同时又不会占用其他程序运行时的空间位置。-microsoftwindowswmi
快速高效又不失华丽，让Windows 7成为眼下最流行的个人电脑操作系统。
未来，Windows 8又将会带来不同的新体验，无论你是用传统电脑还是平板设备，通过Windows 8用户只需极短的适应过程就能玩转在两种设备之间。
Windows关机重启只在一秒瞬间
1.关机/重启只要1秒钟
Windows 2000/XP关机速度慢一直是不少用户的隐痛，因此有人摸索出了下面这个“非正常”的技巧。
如果想让Windows 2000以瞬间的速度重启，那么可以按下Ctrl+Alt+Del组合??幼旁诘慊鳌肮鼗?卑磁耐?卑醋?trl，这时系统会弹出警告提示:“如果继续，您的机器会重新启动，未保存的数据将丢失，如非绝对必要，请勿采取此步骤”，点击“确定”，那么Windows 2000将会瞬间重启，并不会显示关机画面。-microsoftwindowswmi
对于Windows XP，则可以在按下Ctrl+Alt+Del后，在弹出的“任务管理器”中点击“关机→关机”，与此同时按Ctrl，不到1秒钟你会发现系统已经关闭了，简直就在眨眼之间，同样道理，如果在“关机”菜单中选择“重启”，即可快速重启。-microsoftwindowswmi
2.Super Fast Shutdown令关机、重启超级快
上面的技巧总感觉有些不太美妙，有可能会造成数据丢失或其他问题，因此建议你选择Super Fast Shutdown这款免费软件。安装后它会在桌面和快速启动栏生成关机和重启的快捷方式，只要按下相应的快捷方式，就能在瞬间关机或重启。不过要注意的是，有些电脑在关机后，会出现“现在可以安全地关机了”的画面，还需要按下机箱上的电源按钮来彻底关闭。-microsoftwindowswmi
小提示
建议在按下相应快捷方式前，将所有打开的程序关闭掉，以免出现数据丢失的问题。
wmimgmt.msc----打开windows管理体系结构(WMI)
wmimgmt.msc:
Windows 管理规范概述:
“Windows 管理规范”(WMI) 是 Microsoft WBEM 的实现，即通过企业网络为访问和共享管理信息主动建立标准。WMI 符合 WBEM 标准，并为“公用信息模型”(CIM)（它是描述存在于管理环境中的对象的数据模型）提供完整的支持。 -microsoftwindowswmi
WMI 包括符合 CIM 标准的对象储备库和“CIM 对象管理器”，其中对象储备库是对象定义的数据库，“CIM 对象管理器”负责处理储备库中对象的收集和操作并从 WMI 提供程序收集信息。WMI 提供程序在 WMI 和操作系统、应用程序和其它系统的组件之间充当中介。例如，注册表提供程序从注册表中提供信息，而 SNMP 提供程序则从 SNMP 设备中提供数据和事件。提供程序提供关于其组件的信息，而且可能提供操作组件的方法、可设置的属性以及那些警告您组件中的更改的事件。 -microsoftwindowswmi
计算机管理工具（如“微软系统管理服务器”）可以使用 WMI 来帮助管理您的计算机。WMI 还用于 Microsoft 技术和工具，如 Microsoft 健康监视器和 Microsoft 操作管理器，而且计算机管理系统的其他供应商也使用 WMI。或者，您可以用带有程序或脚本系统（如 Windows 脚本宿主）的 WMI 来检索大多数计算机系统方面的配置详细信息（包括服务器应用），或者会影响到系统的更改—有关详细信息，请参阅 WMI SDK。 -microsoftwindowswmi
有几个管理工具支持 WMI，包括“系统属性”、“系统信息”和“服务”的“依存关系”组件。下面简要地描述了这些组件：
使用“系统属性”可以在本地或远程计算机上查看和更改系统属性。可以重新启动远程计算机使设置的改动生效或检测新硬件，查看网络上其他计算机的名称和域信息，或者在运行需要大量内存的程序的计算机上更改虚拟内存页面文件的设置。有关系统属性的详细信息，请参阅使用系统属性。 -microsoftwindowswmi
“系统信息”收集和显示系统配置信息。当技术支持人员解决系统疑难问题时，这个功能非常有用。详细信息，请参阅系统信息。
“服务”帮助您管理计算机上的服务。服务依存关系识别当前服务依赖的服务和依赖于当前服务的服务。有关“服务”的详细信息，请参阅使用服务。
有关开发 WMI 系统的技术信息，请参阅 WMI Software Development Kit (SDK)。WMI SDK 是作为 Microsoft 平台 SDK 的一部分由 MSDN 发布的。 -microsoftwindowswmi
“WMI 控制”概述:
“WMI（Windows 管理规范）控制”是一种允许在远程计算机或本地计算机上配置 WMI 设置的工具。使用“WMI 控件”，可以：
授权用户或工作组并设置权限级别:
您可以授权用户或工作组访问及执行 WMI 任务和服务。对于授权的每个用户或组，可以为特定的名称空间设置权限级别。例如，可启用组在本地计算机上管理 WMI “公用信息模型”(CIM) 对象。
配置出错日志:
可以打开或关闭出错日志，打开出错日志时，可将其设置为只报告错误（默认）或报告所有活动（详细）。出错日志可以帮助您解决 WMI 疑难问题。也可以定义日志文件的最大长度和文件夹的位置。
备份储备库:
可以配置 WMI 控制，使其定期备份储备库或者随时手动备份。储备库是可以通过 WMI 访问的对象数据库。还可以还原以前的储备库版本。
更改脚本的默认名字空间:
可以更改 WMI 脚本中用作目标的默认名字空间。
以其他用户身份连接:
可以用其他的用户名称登录以便更改“WMI 控件”设置。例如，如果您已经在多台工作站上定义了管理级用户帐户，则可以使用相应的用户名连接到这些工作站上。
