使用wmic識別安裝到系統(tǒng)中的補丁情況

C:\> wmic qfe get description,installedOn

識別正在運行的服務(wù)

C:\>sc query type= service
C:\>net start

識別開機啟動的程序，包括路徑

C:\>wmic startup list full

ping探測存活主機

D:\>for /L %I in (100,1,254) DO @ping -w 1 -n 1 10.18.180.%I | findstr "TTL=" >> pinglive.txt

查看系統(tǒng)中網(wǎng)卡的IP地址和MAC地址

D:\>wmic nicconfig get ipaddress,macaddress

查看當前系統(tǒng)是否有屏保保護，延遲是多少

D:\>wmic desktop get screensaversecure,screensavertimeout

查看系統(tǒng)中開放的共享

D:\>wmic share get name,path
D:\>net share

查看系統(tǒng)中開啟的日志

C:\>wmic nteventlog get path,filename,writeable

清除相關(guān)的日志（這里是全部清除）

wevtutil cl "windows powershell"
wevtutil cl "security"
wevtutil cl "system"

查看系統(tǒng)中安裝的軟件以及版本

C:\>wmic product get name,version

查看某個進程的詳細信息 （路徑，命令行參數(shù)等）

C:\>wmic process where name="chrome.exe" list full

終止一個進程

D:\>wmic process where name="xshell.exe" call terminate
D:\>ntsd -c q -p 進程的PID

顯示系統(tǒng)中的曾經(jīng)連接過的無線密碼

D:\>netsh wlan show profiles 
D:\>netsh wlan show profiles name="profiles的名字" key=clear

查看當前系統(tǒng)是否是VMWARE

C:\>wmic bios list full | find /i "vmware"