列3、顯示完整bios信息 在cmd中輸入：wmic bios get /value 加上參數value顯示更加直觀
進程管理 列1、顯示進程摘要信息 在cmd中輸入：wmic process list brief brief是一個參數，list決定顯示的信息格式與范圍,process是別名
可用下列 LIST 格式:
列2、顯示進程完整信息 在cmd中輸入：wmic process get
可用下列 LIST 格式: 也就是說在get后面追加下列參數如追加多個參數要用逗號隔開如：wmic process get csname,executablepath
列3、顯示某個進程信息 在cmd中輸入：wmic process where (description="ttplayer.exe")
列4 查詢進程的啟動路徑(將得到的信息輸出) wmic process get name,executablepath,processid wmic /output:c:\process.html process get processid,name,executablepath /format:htable
列5、結束一個進程(可根據進程對應的PID) wmic process where name='outlook.exe' call terminate wmic process where name="notepad.exe" delete wmic process where name="notepad.exe" terminate wmic process where pid="123" delete wmic path win32_process where "name='notepad.exe'" delete
列出某個安裝的程序的信息 wmic product get packagename="*.msi"
刪除安裝的程序 wmic product where name="*" delete wmic product where name="騰訊qq2009" delete
查詢進程的啟動路徑(將得到的信息輸出) wmic process get wmic /output:c:\process.html process get processid,name,executablepath /format:htable.xsl
查詢指定進程的信息 wmic process where name="notepad.exe" get name,executablepath,processid ::name=進程名、executablepath=路徑、processid=進程ID
創造一個進程 wmic process call create "d:\program files\ttplayer\ttplayer.exe"
在遠程計算上創建進程 wmic /node:192.168.8.10 /user:administrator /password:xiongyefeng process call create "c:\windows\notepad.exe"
磁盤管理
查看遠程主機C盤情況 WMIC /node:"192.168.8.100" /user:"administrator" /password:"lcx" /output:a.html logicaldisk where "name='c:'" get DeviceID,Size,FreeSpace,Description,FileSystem /format:htable 其中node開關表示對哪臺機器進行訪問，user和password當然是遠程機器的用戶名和密碼了，這個命令有了以上的講解，大家應當一目了然了吧。
列6、查看本機C盤情況 wmic logicaldisk where name="c:" get ::Caption=說明、 Compressed=壓縮、 CreationClassName＝創造類名稱 Description＝描述、 DeviceID＝驅動器ID號 DriveType＝驅動器類型、 FileSystem＝文件系統、 FreeSpace＝剩余空間、MaximumComponentLength Size＝總容量、Status＝狀態、SystemName＝計算機名、VolumeName＝卷標名、VolumeSerialNumber卷標字符串
查看磁盤的屬性 wmic logicaldisk list brief ::caption=標題、driveID=驅動器ID號、model=產品型號、Partitions＝分區、size＝大小
查看物理磁盤的真實情況 wmic diskdrive list ::Caption說明、DeviceID＝驅動器ID號、Model＝原硬盤型號、 Partitions＝分區總數、 Size＝硬盤大小
獲得U盤的盤符號 wmic logicaldisk where drivetype='2' get deviceid,description wmic logicaldisk where "drivetype=2" get name ::2=移動磁盤、3＝本地磁盤、5＝光驅。
更改卷標的名稱 wmic logicaldisk where name="c:" set volumename=lsxq ::相當于label c: lsxq
安裝包任務管理 列1 列出安裝的程序及其它詳解信息 wmic product get ::也可加上以下參數并用豆號隔開如：wmic prduct get name,installdate,
系統服務管理
wmic service where name="TermService" get processid ::獲得指定服務進程的PID號
wmic service where state='running' get name,displayname ::顯示正在運行的服務
wmic service where state='running' get name,pathname ::顯示已啟動服務對應所在的可執行文件路徑
wmic service where name="sharedaccess" startservice ::啟動一個服務
wmic service where name="sharedaccess" stopservice ::停止一個服務
wmic service where name='sharedaccess' changestartmode 'automatic' ::將某個服務設為自啟動(手動、禁用)
顯示開機自啟動的服務 wmic service where startmode='auto' get name,displayname :: 顯示開始自啟動并且當前處于運行狀態的服務 wmic service where "startmode='auto' and state='running'" get name,displayname :: 顯示禁用或手動啟動的服務 wmic service where 'startmode="disabled" or startmode="manual"' get name,displayname ::
全盤查找指定文件 wmic datafile where "filename='qq' and extension='exe'" get name
獲得指定路徑下特定擴展名并要求只顯示滿足題目條件的文件 wmic datafile where "drive='e:' and path='\\surecity\\' and extension='rar' and filesize>1000" get name
獲取文件的創建、訪問、修改時間 Wmic datafile where name="c:\\windows\\notepad.exe" get CreationDate,LastAccessed,LastModified ::createiondate=創建、LastAccessed=最后訪問時間、LastModifie=最后修改時間
壓縮指定文件夾，以便節省磁盤空間 wmic fsdir where (name='d:\\test') call compress ::壓縮D盤的test文件夾,并以藍色的字體突出顯示
解壓縮指定文件夾 wmic fsdir where (name='d:\\test') call compress ::解壓縮D盤的test文件夾,并以恢復正常的字體
別名的用法及實例
別名 job wmic job call create "sol.exe",0,0,1,0,********154600.000000+480 :: Os 別名
wmic os Where (primary='1') call win32shutdown * 這個*參數可以有如下值： Const LOGOFF=0 Const SHUTDOWN=1 Const REBOOT=2 Const FORCE=4 Const POWEROFF=8
