檢視

C:\Users\zxr>wmic
wmic:root\cli>product list

wmic 獲取程序名稱以及可執行路徑:

wmic process get name,executablepath

wmic 刪除指定程序(根據程序名稱):

wmic process where name="qq.exe" call terminate

或者用

wmic process where name="qq.exe" delete

wmic 刪除指定程序(根據程序PID):

wmic process where pid="123" delete

wmic 建立新程序

wmic process call create "C:\Program Files\Tencent\QQ\QQ.exe"

在遠端機器上建立新程序：

wmic /node:192.168.1.10 /user:administrator /password:123456 process call create cmd.exe

關閉本地計算機

wmic process call create shutdown.exe

重啟遠端計算機

wmic /node:192.168.1.10/user:administrator /password:123456 process call create "shutdown.exe -r -f -m"

更改計算機名稱

wmic computersystem where "caption='%ComputerName%'" call rename newcomputername

更改帳戶名

wmic USERACCOUNT where "name='%UserName%'" call rename newUserName

wmic 結束可疑程序（根據程序的啟動路徑）

wmic process where "name='explorer.exe' and executablepath<>'%SystemDrive%\\windows\\explorer.exe'" delete

wmic 獲取實體記憶體

wmic memlogical get TotalPhysicalMemory|find /i /v "t"

wmic 獲取檔案的建立、訪問、修改時間

程式碼如下:

@echo off

for /f "skip=1 tokens=1,3,5 delims=. " %%a in ('wmic datafile where name^="c:\\windows\\system32\\notepad.exe" get CreationDate^,LastAccessed^,LastModified') do (

set a=%%a

set b=%%b

set c=%%c

echo 檔案: c:\windows\system32\notepad.exe

echo.

echo 建立時間: %a:~0,4% 年 %a:~4,2% 月 %a:~6,2% 日 %a:~8,2% 時 %a:~10,2% 分 %a:~12,2% 秒

echo 最後訪問: %b:~0,4% 年 %b:~4,2% 月 %b:~6,2% 日 %b:~8,2% 時 %b:~10,2% 分 %b:~12,2% 秒

echo 最後修改: %c:~0,4% 年 %c:~4,2% 月 %c:~6,2% 日 %c:~8,2% 時 %c:~10,2% 分 %c:~12,2% 秒

)

echo.

pause

wmic 全盤搜尋某檔案並獲取該檔案所在目錄

for /f "skip=1 tokens=1*" %i in ('wmic datafile where "FileName='qq' and extension='exe'" get drive^,path') do (set "qPath=%i%j"&@echo %qPath:~0,-3%)

獲取螢幕解析度 wmic DESKTOPMONITOR where Status='ok' get ScreenHeight,ScreenWidth

wmic PageFileSet set InitialSize="512",MaximumSize="512"

設定虛擬記憶體到E盤，並刪除C盤下的頁面檔案,重啟計算機後生效

wmic PageFileSet create name="E:\\pagefile.sys",InitialSize="1024",MaximumSize="1024"

wmic PageFileSet where "name='C:\\pagefile.sys'" delete

獲得程序當前佔用的記憶體和最大佔用記憶體的大小：

wmic process where caption='filename.exe' get WorkingSetSize,PeakWorkingSetSize

以KB為單位顯示

程式碼如下:

@echo off

for /f "skip=1 tokens=1-2 delims= " %%a in ('wmic process where caption^="conime.exe" get WorkingSetSize^,PeakWorkingSetSize') do (

set /a m=%%a/1024

set /a mm=%%b/1024

echo 程序conime.exe現在佔用記憶體：%m%K；最高佔用記憶體：%mm%K

)

pause

遠端開啟計算機遠端桌面

wmic /node:%pcname% /USER:%pcaccount% PATH win32_terminalservicesetting WHERE (__Class!="") CALL SetAllowTSConnections 1

檢測是否插入U盤的批處理

複製程式碼 程式碼如下:

@echo off

((wmic logicaldisk where "drivetype=2" get name|find "無可用範例")>nul 2>nul)||for /f "skip=1 tokens=* delims=" %%i in ('wmic logicaldisk where "drivetype=2" get name') do echo U盤碟符是 %%i

pause

rem 檢視cpu

wmic cpu list brief

rem 檢視實體記憶體

wmic memphysical list brief

rem 檢視邏輯記憶體

wmic memlogical list brief

rem 檢視快取記憶體

wmic memcache list brief

rem 檢視虛擬記憶體

wmic pagefile list brief

rem 檢視網絡卡

wmic nic list brief

rem 檢視網路協議

wmic netprotocal list brief

【例】將當前系統BIOS，CPU，主機板等資訊輸出到一個HTML網頁檔案，命令如下:

::得到系統資訊.bat，執行bat檔案即可

::系統資訊輸出到HTML檔案,檢視幫助: wmic /?

::wmic [系統引數名] list [brief|full] /format:hform >|>> [檔名]

wmic bios            list brief   /format:hform > PCinfo.html

wmic baseboard       list brief   /format:hform >>PCinfo.html

wmic cpu             list full    /format:hform >>PCinfo.html

wmic os              list full    /format:hform >>PCinfo.html

wmic computersystem  list brief   /format:hform >>PCinfo.html

wmic diskdrive       list full    /format:hform >>PCinfo.html

wmic memlogical      list full    /format:hform >>PCinfo.html

PCinfo.html