Compartilhar via


Get-WmiObject

Obtém instâncias de classes WMI (Instrumentação de Gerenciamento do Windows) ou informações sobre as classes disponíveis.

Sintaxe

Get-WmiObject
   [-Class] <String>
   [[-Property] <String[]>]
   [-Filter <String>]
   [-Amended]
   [-DirectRead]
   [-AsJob]
   [-Impersonation <ImpersonationLevel>]
   [-Authentication <AuthenticationLevel>]
   [-Locale <String>]
   [-EnableAllPrivileges]
   [-Authority <String>]
   [-Credential <PSCredential>]
   [-ThrottleLimit <Int32>]
   [-ComputerName <String[]>]
   [-Namespace <String>]
   [<CommonParameters>]
Get-WmiObject
   [[-Class] <String>]
   [-Recurse]
   [-Amended]
   [-List]
   [-AsJob]
   [-Impersonation <ImpersonationLevel>]
   [-Authentication <AuthenticationLevel>]
   [-Locale <String>]
   [-EnableAllPrivileges]
   [-Authority <String>]
   [-Credential <PSCredential>]
   [-ThrottleLimit <Int32>]
   [-ComputerName <String[]>]
   [-Namespace <String>]
   [<CommonParameters>]
Get-WmiObject
   [-Amended]
   [-DirectRead]
   -Query <String>
   [-AsJob]
   [-Impersonation <ImpersonationLevel>]
   [-Authentication <AuthenticationLevel>]
   [-Locale <String>]
   [-EnableAllPrivileges]
   [-Authority <String>]
   [-Credential <PSCredential>]
   [-ThrottleLimit <Int32>]
   [-ComputerName <String[]>]
   [-Namespace <String>]
   [<CommonParameters>]
Get-WmiObject
   [-Amended]
   [-AsJob]
   [-Impersonation <ImpersonationLevel>]
   [-Authentication <AuthenticationLevel>]
   [-Locale <String>]
   [-EnableAllPrivileges]
   [-Authority <String>]
   [-Credential <PSCredential>]
   [-ThrottleLimit <Int32>]
   [-ComputerName <String[]>]
   [-Namespace <String>]
   [<CommonParameters>]
Get-WmiObject
   [-Amended]
   [-AsJob]
   [-Impersonation <ImpersonationLevel>]
   [-Authentication <AuthenticationLevel>]
   [-Locale <String>]
   [-EnableAllPrivileges]
   [-Authority <String>]
   [-Credential <PSCredential>]
   [-ThrottleLimit <Int32>]
   [-ComputerName <String[]>]
   [-Namespace <String>]
   [<CommonParameters>]

Description

A partir do PowerShell 3.0, esse cmdlet foi substituído por Get-CimInstance.

O cmdlet Get-WmiObject obtém instâncias de classes WMI ou informações sobre as classes WMI disponíveis. Para especificar um computador remoto, use o parâmetro ComputerName. Se o parâmetro List for especificado, o cmdlet obterá informações sobre as classes WMI disponíveis em um namespace especificado. Se o parâmetro Query for especificado, o cmdlet executará uma instrução WQL (linguagem de consulta WMI).

O cmdlet Get-WmiObject não usa a comunicação remota do Windows PowerShell para executar operações remotas. Você pode usar o parâmetro ComputerName do cmdlet Get-WmiObject mesmo que o computador não atenda aos requisitos de comunicação remota do Windows PowerShell ou não esteja configurado para comunicação remota no Windows PowerShell.

A partir do Windows PowerShell 3.0, a propriedade __Server do objeto que Get-WmiObject retorna tem um alias PSComputerName. Isso facilita a inclusão do nome do computador de origem na saída e nos relatórios.

Exemplos

Exemplo 1: Obter processos no computador local

Este exemplo obtém os processos no computador local.

Get-WmiObject -Class Win32_Process

Exemplo 2: Obtém serviços em um computador remoto

Este exemplo obtém os serviços em um computador remoto. O parâmetro ComputerName especifica o endereço IP de um computador remoto. Por padrão, a conta de usuário atual deve ser um membro do grupo Administradores no computador remoto.

Get-WmiObject -Class Win32_Service -ComputerName 10.1.4.62

Exemplo 3: Obter classes WMI no namespace raiz ou padrão do computador local

Este exemplo obtém as classes WMI no namespace raiz ou padrão do computador local.

Get-WmiObject -Namespace "root/default" -List

Exemplo 4: Obter um serviço nomeado em vários computadores

Este exemplo obtém o serviço WinRM nos computadores especificados pelo valor do parâmetro ComputerName.

Get-WmiObject -Query "select * from win32_service where name='WinRM'" -ComputerName Server01, Server02 |
  Format-List -Property PSComputerName, Name, ExitCode, Name, ProcessID, StartMode, State, Status

PSComputerName : SERVER01
Name           : WinRM
ExitCode       : 0
Name           : WinRM
ProcessID      : 844
StartMode      : Auto
State          : Running
Status         : OK

PSComputerName : SERVER02
Name           : WinRM
ExitCode       : 0
Name           : WinRM
ProcessID      : 932
StartMode      : Auto
State          : Running
Status         : OK

Um operador de pipeline (|) envia a saída para o cmdlet Format-List, que adiciona a propriedade PSComputerName à saída padrão. PSComputerName é um alias da propriedade __Server dos objetos que Get-WmiObject retorna. Esse alias foi introduzido no PowerShell 3.0.

Exemplo 5: Parar um serviço em um computador remoto

Este exemplo interrompe o serviço WinRM em um computador remoto. Get-WmiObject obtém a instância do objeto de serviço WinRM no Server01. Em seguida, ele invoca o método StopService da classe WMI Win32_Service nesse objeto.

(Get-WmiObject -Class Win32_Service -Filter "name='WinRM'" -ComputerName Server01).StopService()

Isso é equivalente ao uso do cmdlet Stop-Service.

Exemplo 6: Obter o BIOS no computador local

Este exemplo obtém as informações de BIOS do computador local. O parâmetro propriedade do cmdlet é usado para exibir todas as propriedades do objeto retornado em uma lista. Por padrão, somente o subconjunto de propriedades definido no arquivo de configuração Types.ps1xml é exibido.

Get-WmiObject -Class Win32_Bios | Format-List -Property *

Status                : OK
Name                  : Phoenix ROM BIOS PLUS Version 1.10 A05
Caption               : Phoenix ROM BIOS PLUS Version 1.10 A05
SMBIOSPresent         : True
__GENUS               : 2
__CLASS               : Win32_BIOS
__SUPERCLASS          : CIM_BIOSElement
__DYNASTY             : CIM_ManagedSystemElement
__RELPATH             : Win32_BIOS.Name="Phoenix ROM BIOS PLUS Version 1.10
__PROPERTY_COUNT      : 27
__DERIVATION          : {CIM_BIOSElement, CIM_SoftwareElement, CIM_LogicalElement,
__SERVER              : Server01
__NAMESPACE           : root\cimv2
__PATH                : \\SERVER01\root\cimv2:Win32_BIOS.Name="Phoenix ROM BIOS
BiosCharacteristics   : {7, 9, 10, 11...}
BIOSVersion           : {DELL   - 15, Phoenix ROM BIOS PLUS Version 1.10 A05}
BuildNumber           :
CodeSet               :
CurrentLanguage       : en|US|iso8859-1
Description           : Phoenix ROM BIOS PLUS Version 1.10 A05
IdentificationCode    :
InstallableLanguages  : 1
InstallDate           :
LanguageEdition       :
ListOfLanguages       : {en|US|iso8859-1}
Manufacturer          : Dell Inc.
OtherTargetOS         :
PrimaryBIOS           : True
ReleaseDate           : 20101103000000.000000+000
SerialNumber          : 8VDM9P1
SMBIOSBIOSVersion     : A05
SMBIOSMajorVersion    : 2
SMBIOSMinorVersion    : 6
SoftwareElementID     : Phoenix ROM BIOS PLUS Version 1.10 A05
SoftwareElementState  : 3
TargetOperatingSystem : 0
Version               : DELL   - 15
Scope                 : System.Management.ManagementScope
Path                  : \\SERVER01\root\cimv2:Win32_BIOS.Name="Phoenix ROM BIOS
Options               : System.Management.ObjectGetOptions
ClassPath             : \\JUNE-PC\root\cimv2:Win32_BIOS
Properties            : {BiosCharacteristics, BIOSVersion, BuildNumber, Caption...}
SystemProperties      : {__GENUS, __CLASS, __SUPERCLASS, __DYNASTY...}
Qualifiers            : {dynamic, Locale, provider, UUID}
Site                  :
Container             :

Exemplo 7: Obter os serviços em um computador remoto

Este exemplo usa o parâmetro de Credencial do cmdlet Get-WmiObject para obter os serviços em um computador remoto. O valor do parâmetro credencial é um nome de conta de usuário. O usuário é solicitado a fornecer uma senha.

Get-WmiObject Win32_Service -Credential FABRIKAM\administrator -ComputerName Fabrikam

Nota

As credenciais não podem ser usadas ao direcionar o computador local.

Parâmetros

-Amended

Obtém ou define um valor que indica se os objetos retornados do WMI devem conter informações alteradas. Normalmente, as informações alteradas são informações localizáveis, como descrições de objeto e propriedade, que são anexadas ao objeto WMI.

Tipo:SwitchParameter
Cargo:Named
Valor padrão:None
Obrigatório:False
Aceitar a entrada de pipeline:False
Aceitar caracteres curinga:False

-AsJob

Executa o comando como um trabalho em segundo plano. Use esse parâmetro para executar comandos que levam muito tempo para serem concluídos.

Quando você usa o parâmetro AsJob, o comando retorna um objeto que representa o trabalho em segundo plano e exibe o prompt de comando. Você pode continuar a trabalhar na sessão enquanto o trabalho é concluído. Se Get-WmiObject for usado em um computador remoto, o trabalho será criado no computador local e os resultados de computadores remotos serão retornados automaticamente para o computador local. Para gerenciar o trabalho, use os cmdlets que contêm os cmdlets de trabalho. Para obter os resultados do trabalho, use o cmdlet Receive-Job.

Nota

Para usar esse parâmetro com computadores remotos, os computadores locais e remotos devem ser configurados para comunicação remota. Além disso, você deve iniciar o Windows PowerShell usando a opção "Executar como administrador" no Windows Vista e versões posteriores do Windows. Para obter mais informações, consulte about_Remote_Requirements.

Para obter mais informações sobre trabalhos em segundo plano do Windows PowerShell, consulte about_Jobs e about_Remote_Jobs.

Tipo:SwitchParameter
Cargo:Named
Valor padrão:None
Obrigatório:False
Aceitar a entrada de pipeline:False
Aceitar caracteres curinga:False

-Authentication

Especifica o nível de autenticação a ser usado com a conexão WMI. Os valores válidos são:

  • -1: Inalterado
  • 0: Padrão
  • 1: Nenhum (nenhuma autenticação em execução.)
  • 2: Conectar (a autenticação é executada somente quando o cliente estabelece uma relação com o aplicativo.)
  • 3: Chamada (a autenticação é executada somente no início de cada chamada quando o aplicativo recebe a solicitação.)
  • 4: Pacote (a autenticação é executada em todos os dados recebidos do cliente.)
  • 5: PacketIntegrity (todos os dados transferidos entre o cliente e o aplicativo são autenticados e verificados.)
  • 6: PacketPrivacy (as propriedades dos outros níveis de autenticação são usadas e todos os dados são criptografados.)
Tipo:AuthenticationLevel
Valores aceitos:Default, None, Connect, Call, Packet, PacketIntegrity, PacketPrivacy, Unchanged
Cargo:Named
Valor padrão:None
Obrigatório:False
Aceitar a entrada de pipeline:False
Aceitar caracteres curinga:False

-Authority

Especifica a autoridade a ser usada para autenticar a conexão WMI. Você pode especificar a autenticação padrão NTLM ou Kerberos. Para usar o NTLM, defina a configuração de autoridade como ntlmdomain:<DomainName>, em que <DomainName> identifica um nome de domínio NTLM válido. Para usar Kerberos, especifique kerberos:<DomainName>\<ServerName>. Você não pode incluir a configuração de autoridade ao se conectar ao computador local.

Tipo:String
Cargo:Named
Valor padrão:None
Obrigatório:False
Aceitar a entrada de pipeline:False
Aceitar caracteres curinga:False

-Class

Especifica o nome de uma classe WMI. Quando esse parâmetro é usado, o cmdlet recupera instâncias da classe WMI.

Tipo:String
Aliases:ClassName
Cargo:1
Valor padrão:None
Obrigatório:False
Aceitar a entrada de pipeline:False
Aceitar caracteres curinga:False

-ComputerName

Especifica o computador de destino para a operação de gerenciamento. Insira um FQDN (nome de domínio totalmente qualificado), um nome NetBIOS ou um endereço IP. Quando o computador remoto está em um domínio diferente do computador local, o nome de domínio totalmente qualificado é necessário.

O padrão é o computador local. Para especificar o computador local, como em uma lista de nomes de computador, use "localhost", o nome do computador local ou um ponto (.).

Esse parâmetro não depende da comunicação remota do Windows PowerShell, que usa o WS-Management. Você pode usar o parâmetro ComputerName de Get-WmiObject mesmo se o computador não estiver configurado para executar WS-Management comandos remotos.

Tipo:String[]
Aliases:Cn
Cargo:Named
Valor padrão:None
Obrigatório:False
Aceitar a entrada de pipeline:False
Aceitar caracteres curinga:False

-Credential

Especifica uma conta de usuário que tem permissão para executar essa ação. O padrão é o usuário atual. Digite um nome de usuário, como "User01", "Domain01\User01" ou User@Contoso.com. Ou insira um objeto PSCredential, como um objeto retornado pelo cmdlet Get-Credential. Quando você digita um nome de usuário, você é solicitado a obter uma senha. As credenciais não podem ser usadas ao direcionar o computador local.

Tipo:PSCredential
Cargo:Named
Valor padrão:None
Obrigatório:False
Aceitar a entrada de pipeline:False
Aceitar caracteres curinga:False

-DirectRead

Especifica se o acesso direto ao provedor WMI é solicitado para a classe especificada sem considerar sua classe base ou suas classes derivadas.

Tipo:SwitchParameter
Cargo:Named
Valor padrão:None
Obrigatório:False
Aceitar a entrada de pipeline:False
Aceitar caracteres curinga:False

-EnableAllPrivileges

Habilita todos os privilégios do usuário atual antes que o comando faça a chamada WMI.

Tipo:SwitchParameter
Cargo:Named
Valor padrão:None
Obrigatório:False
Aceitar a entrada de pipeline:False
Aceitar caracteres curinga:False

-Filter

Especifica uma cláusula Where a ser usada como um filtro. Usa a sintaxe da WQL (Linguagem de Consulta WMI).

Importante

Não inclua a palavra-chave Where no valor do parâmetro. Por exemplo, os comandos a seguir retornam apenas os discos lógicos que têm um deviceID de 'c:' e serviços que têm o nome 'WinRM' sem usar a palavra-chave Where.

Get-WmiObject Win32_LogicalDisk -filter "DeviceID = 'c:' "

Get-WmiObject win32_service -filter "name='WinRM'"

Tipo:String
Cargo:Named
Valor padrão:None
Obrigatório:False
Aceitar a entrada de pipeline:False
Aceitar caracteres curinga:False

-Impersonation

Especifica o nível de representação a ser usado.

Os valores aceitáveis para este parâmetro são:

  • 0: Padrão. Lê o registro local para o nível de representação padrão. O padrão geralmente é definido como Represente.
  • 1: Anônimo. Oculta as credenciais do chamador.
  • 2: Identificar. Permite que os objetos consultem as credenciais do chamador.
  • 3: Representar. Permite que os objetos usem as credenciais do chamador.
  • 4: Delegar. Permite que os objetos permitam que outros objetos usem as credenciais do chamador.
Tipo:ImpersonationLevel
Valores aceitos:Default, Anonymous, Identify, Impersonate, Delegate
Cargo:Named
Valor padrão:None
Obrigatório:False
Aceitar a entrada de pipeline:False
Aceitar caracteres curinga:False

-List

Obtém os nomes das classes WMI no namespace do repositório WMI especificado pelo parâmetro do namespace .

Se você especificar o parâmetro List, mas não o parâmetro do namespace , usará o namespace Root\Cimv2 por padrão. Esse cmdlet não usa o namespace padrão entrada do registro na chave do registro HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WBEM\Scripting para determinar o namespace padrão.

Tipo:SwitchParameter
Cargo:Named
Valor padrão:None
Obrigatório:False
Aceitar a entrada de pipeline:False
Aceitar caracteres curinga:False

-Locale

Especifica a localidade preferencial para objetos WMI. Insira um valor no formato> LCID MS_<.

Tipo:String
Cargo:Named
Valor padrão:None
Obrigatório:False
Aceitar a entrada de pipeline:False
Aceitar caracteres curinga:False

-Namespace

Quando usado com o parâmetro Class, o parâmetro Namespace especifica o namespace do repositório WMI em que a classe WMI especificada está localizada. Quando usado com o parâmetro lista de , ele especifica o namespace do qual coletar informações de classe WMI.

Tipo:String
Aliases:NS
Cargo:Named
Valor padrão:None
Obrigatório:False
Aceitar a entrada de pipeline:False
Aceitar caracteres curinga:False

-Property

Especifica as propriedades da classe WMI das quais esse cmdlet obtém informações. Insira os nomes de propriedade.

Tipo:String[]
Cargo:1
Valor padrão:None
Obrigatório:False
Aceitar a entrada de pipeline:False
Aceitar caracteres curinga:False

-Query

Executa a instrução WQL (Linguagem de Consulta WMI) especificada. Esse parâmetro não dá suporte a consultas de evento.

Tipo:String
Cargo:Named
Valor padrão:None
Obrigatório:True
Aceitar a entrada de pipeline:False
Aceitar caracteres curinga:False

-Recurse

Pesquisa o namespace atual e todos os outros namespaces para o nome da classe especificado pelo parâmetro Class.

Tipo:SwitchParameter
Cargo:Named
Valor padrão:None
Obrigatório:False
Aceitar a entrada de pipeline:False
Aceitar caracteres curinga:False

-ThrottleLimit

Especifica o número máximo de operações WMI que podem ser executadas simultaneamente. Esse parâmetro é válido somente quando o parâmetro AsJob é usado no comando.

Tipo:Int32
Cargo:Named
Valor padrão:None
Obrigatório:False
Aceitar a entrada de pipeline:False
Aceitar caracteres curinga:False

Entradas

None

Não é possível redirecionar a entrada para Get-WmiObject.

Saídas

PSObject or System.Management.Automation.RemotingJob

Quando você usa o parâmetro AsJob, o cmdlet retorna um objeto de trabalho. Caso contrário, o objeto que retorna depende do valor do parâmetro de Classe .

Observações

Para acessar informações do WMI em um computador remoto, o cmdlet deve ser executado em uma conta que seja membro do grupo de administradores locais no computador remoto. Ou o controle de acesso padrão no namespace WMI do repositório remoto pode ser alterado para conceder direitos de acesso a outras contas.

Apenas algumas das propriedades de cada classe WMI são exibidas por padrão. O conjunto de propriedades que é exibido para cada classe WMI é especificado no arquivo de configuração Types.ps1xml. Para obter todas as propriedades de um objeto WMI, use os cmdlets Get-Member ou Format-List.