Como você pode recuperar informações do sistema usando o comando "wmic"?

1 Sintaxe básica e uso

O comando "wmic" tem uma sintaxe geral de WMIC [cognome] [onde] [verbo] [formato] , que permite consultar um objeto como CPU, diskdrive, sistema operacional ou processo. Você também pode incluir uma cláusula opcional para filtrar os resultados com base em critérios como nome, tamanho ou status. Além disso, você pode especificar a ação que deseja executar no objeto e o formato de saída, como tabela, lista, csv ou xml. Para executar o comando "wmic", você pode abrir um prompt de comando ou uma janela do PowerShell e digitá-lo diretamente. Como alternativa, você pode criar um arquivo em lotes ou script e executá-lo. Além disso, você pode usar a opção /output para redirecionar a saída para um arquivo ou impressora.

3 Exemplos de consultas e saídas

O comando "wmic" pode ser usado para recuperar informações do sistema, e aqui estão vários exemplos de consultas e suas saídas. Observe que as saídas são truncadas por brevidade. Por exemplo, digitação wmic os obter nome,versão /formato:tabela obterá o nome e a versão do sistema operacional em um formato de tabela. Da mesma forma, digitando wmic diskdrive obter nome,tamanho /formato:lista obterá o nome e o tamanho das unidades de disco em um formato de lista. Para obter o nome e o uso de memória dos processos que têm "chrome" em seu nome em um formato csv, digite processo WMIC onde "nome como '%chrome%'" obter nome,workingsetsize /format:csv . Por fim, digitando WMIC BIOS obter fabricante,serialnumber /format:xml obterá o fabricante e o número de série do BIOS em um formato xml. Relatar e documentar esses resultados pode ajudar a informar e tranquilizar as partes interessadas, além de fornecer insights valiosos para melhorar a postura de segurança.