主页 / computer / 问题

问题[wmi](computer)

Martin Hope
Soleil
Asked: 2020-08-24 07:00:44 +0800 CST
  • 10

我正在尝试过滤 wmic 列表的结果，where-object但不幸的是这似乎不起作用。

wmic diskdrive list brief  | Where-Object -Property "Caption" -Contains "Samsung"

过滤后的结果为空，未过滤的结果是这样的：

Caption                       DeviceID            Model                Partitions  Size

HGST HUH721212ALE600          \\.\PHYSICALDRIVE1  HGST HUH721212ALE600 1           12000132426240
OCZ-VERTEX3                   \\.\PHYSICALDRIVE3  OCZ-VERTEX3          1           240054796800
Samsung SSD 970 EVO Plus 1TB  \\.\PHYSICALDRIVE5  Samsung SSD 970 EVO Plus 1TB  4           1000202273280
ST16000NM001G-2KK103          \\.\PHYSICALDRIVE4  ST16000NM001G-2KK103 1           16000900392960
ST6000NM0024-1HT17Z           \\.\PHYSICALDRIVE0  ST6000NM0024-1HT17Z  1           6001172513280
Samsung SSD 840 PRO Series    \\.\PHYSICALDRIVE2  Samsung SSD 840 PRO Series    1           512105932800

如何正确过滤？

最后，我想得到DeviceID，例如，PHYSICALDRIVE5

powershell wmi
Martin Hope
yeerk
Asked: 2020-05-18 12:22:31 +0800 CST
  • 5

我的系统上有一个流氓进程，它产生了 CPU 密集型 WMIC.exe 进程。它们的寿命很短，我似乎无法在它们完成之前与它们进行交互，但我相信它们会导致很多系统不稳定。

按 CPU 使用率排序的资源监视器如下所示： 资源监视器

当然，那个活跃的 WMIC 进程在拍摄那张照片后立即死亡（它甚至需要几次尝试才能获得一张带有活跃 WMIC 进程的照片）。

我试图通过使用 Get-WmiObject 来捕捉它（有点讽刺）：

Get-WmiObject Win32_Process -Filter "name LIKE '%wmic%'" | Select-Object Name,CommandLine,ParentProcess

我运行了该命令几百次，除了我刚刚运行的命令之外，从未设法捕获任何 WMIC 进程。

是否有一些日志或其他东西可以让我看到有关已完成流程的信息？或者有什么方法可以了解启动这些 WMIC.exe 进程的原因，或者他们在做什么？

wmi wmic