使用wmic識(shí)別安裝到系統(tǒng)中的補(bǔ)丁情況

C:\> wmic qfe get description,installedOn

識(shí)別正在運(yùn)行的服務(wù)

C:\>sc query type= service
C:\>net start

識(shí)別開機(jī)啟動(dòng)的程序，包括路徑

C:\>wmic startup list full

ping探測(cè)存活主機(jī)

D:\>for /L %I in (100,1,254) DO @ping -w 1 -n 1 10.18.180.%I | findstr "TTL=" >> pinglive.txt

查看系統(tǒng)中網(wǎng)卡的IP地址和MAC地址

D:\>wmic nicconfig get ipaddress,macaddress

查看當(dāng)前系統(tǒng)是否有屏保保護(hù)，延遲是多少

D:\>wmic desktop get screensaversecure,screensavertimeout

查看系統(tǒng)中開放的共享

D:\>wmic share get name,path
D:\>net share

查看系統(tǒng)中開啟的日志

C:\>wmic nteventlog get path,filename,writeable

清除相關(guān)的日志（這里是全部清除）

wevtutil cl "windows powershell"
wevtutil cl "security"
wevtutil cl "system"

查看系統(tǒng)中安裝的軟件以及版本

C:\>wmic product get name,version

查看某個(gè)進(jìn)程的詳細(xì)信息 （路徑，命令行參數(shù)等）

C:\>wmic process where name="chrome.exe" list full

終止一個(gè)進(jìn)程

D:\>wmic process where name="xshell.exe" call terminate
D:\>ntsd -c q -p 進(jìn)程的PID

顯示系統(tǒng)中的曾經(jīng)連接過的無線密碼

D:\>netsh wlan show profiles 
D:\>netsh wlan show profiles name="profiles的名字" key=clear

查看當(dāng)前系統(tǒng)是否是VMWARE

C:\>wmic bios list full | find /i "vmware"