调试wmi连接主机进行监控

wmi连接及配置

1.首先介绍两款连接wmi的工具：

①windows自带的wbemtest。

 

 

②WMI 资源浏览器

 

 

两者都是可以连接wmi，并且执行相关命令的工具。

 

2.尝试连接首先利用win自带的工具wbemtest进行测试。

 

 

一般在密码地址和密码都正确的情况下出现会出现“拒绝访问”。

 

 

 

3.进行wmi的配置。

①首先确定wmi的服务是开启的。服务名称：Windows Management Instrumentation。

 

 

 

②查看本地访问的用户是否在wmi用户组下面。运行==》compmgmt.msc==》本地用户和组==》用户==》双击你使用的用户==》隶属于

 

 

在正常没有进行任何配置的情况下是只有Administrators的。

 

③然后将用户Administrator添加到wmi和一些权限的用户组下面。

 

 

 

最后测试将这么多权限给当前用户Administrator（成功进行监控）。如图：

 

 

有一些可能是没必要的权限，由于时间原因没有进行一一测试。有时间可以自行整理。

  

④配置wmi安全设置。将用户组的Authenticated Users对cimv2的远程和读开启。

 

 

 

 

⑤然后将当前用户添加到里面并开启全部权限。

 

 

 

4.最后进行测试，成功。