Вопросы по теме 'wql'

Powershell WMI ROOT\MicrosoftExchangev2 и WQL, где используется
(версия PS 1) PS C:\> $query = 'Select * From Exchange_PublicFolder WHERE Path LIKE "/Foo%"' PS C:\> $query Select * From Exchange_PublicFolder WHERE Path LIKE "/Foo%" PS C:\> gwmi -namespace ROOT\MicrosoftExchangev2 -query $query...
2306 просмотров
schedule 22.10.2022

WQL не поддерживает TOP - требуется временное решение
WQL (в основном SQL для WMI) не поддерживает ключевые слова TOP или LIMIT. Сервер Sql использовал TOP и многие другие СУБД, поддерживающие LIMIT и т. Д. Есть ли обходной путь для эмуляции запроса SELECT, чтобы он вел себя так, как если бы он имел...
8265 просмотров
schedule 22.07.2023

У меня есть SID учетной записи пользователя, и мне нужны SID групп, к которым она принадлежит.
Это должно быть получено с удаленной машины. Следующий запрос работает не для SID, а для имен групп и учетных записей. "SELECT GroupComponent FROM Win32_GroupUser WHERE PartComponent = \"Win32_UserAccount.Domain='" + accountDomain + "',Name='" +...
1862 просмотров
schedule 09.08.2022

Как интерактивный вход на хост Windows влияет на запросы WMI к этому хосту?
У меня есть приложение, которое выполняет запросы WMI на удаленных хостах. Я пытаюсь определить минимальное количество разрешений безопасности, необходимых для пользователя, используемого для выполнения запросов. Я определил пользователя с...
261 просмотров
schedule 09.02.2024

завершение процесса требует WQL SELECT *?
я пишу код для завершения определенных процессов через определенное время. я использую приведенный ниже код (упрощенный для публикации): ManagementObjectSearcher searcher = new ManagementObjectSearcher("SELECT Name, CreationDate FROM...
1664 просмотров
schedule 07.09.2022

Почему оператор WQL LIKE не работает на диске c, но отлично работает на диске d?
Я изучаю мониторинг файловой системы, чтобы ускорить третье и четвертое резервное копирование моего почтового сервера. У меня есть хороший сценарий VB, который безупречно работает на диске D, но когда я запрашиваю изменения на диске C, ничего не...
1006 просмотров
schedule 20.10.2022

Оператор IN в WQL
Мне нужно написать запрос WMI, где мне нужно проверить, что какое-то значение равно одному из значений в списке, но я не обнаружил, что WQL поддерживает оператор IN, такой как SQL. Например: SELECT * FROM Device WHERE __CLASS IN...
5935 просмотров
schedule 21.08.2023

Ошибка при извлечении столбцов массива с нулевым значением в WQL (язык запросов WMI)
Я немного новичок в мире WQL (язык запросов WMI). Я пытаюсь запросить ConfigMgr 2012 с помощью WQL, но сталкиваюсь с ошибкой, когда пытаюсь указать имя столбца в предложении выбора, разделенном запятыми. Ошибка возникает ТОЛЬКО, когда извлекаемый...
839 просмотров
schedule 22.03.2022

Объект WMI с другим объектом в качестве свойства (как передать объект в качестве входного параметра)
Hi У меня есть 2 объекта Wmi, один из которых является собственностью другого. вот мой код. $connections = get-wmiobject -class 'HNet_Connection' -Namespace 'root\Microsoft\HomeNet' ; $connectioName = 'ethernet'; #Write-Host...
213 просмотров
schedule 04.09.2023

Запрос доступа к пути UNC на удаленной машине через WMI
Я хочу узнать, есть ли у удаленного хоста доступ r/w к общему сетевому ресурсу. Для начала я хотел посмотреть, могу ли я запросить способность целевого хоста запрашивать путь UNC для получения информации, аля var query = string.Format("select *...
1419 просмотров
schedule 25.12.2023

Запрос WQL возвращает несколько экземпляров в коллекции
Я запускаю запрос WQL в VBScript для извлечения данных из нашей базы данных SCCM. Я могу выполнять другие запросы, которые работают, как и ожидалось. Обычно они возвращают коллекцию объектов, которую я могу просмотреть и получить доступ с помощью...
392 просмотров
schedule 14.02.2023

Запустить запрос WQL с помощью powershell
Я хочу знать, как запустить запрос WQL с помощью powershell. Вот запрос WQL Select UAR.User, UAR.Application, UAR.CurrentState from sms_fullcollectionmembership as FCM INNER JOIN SMS_UserApplicationRequest as UAR ON UAR.User=FCM.SMSID where...
5485 просмотров
schedule 21.12.2022

Как я могу запрашивать объекты WMI GroupUser, если имя группы содержит одинарные кавычки?
Это должно быть серьезно тривиальной проблемой экранирования, но я не могу запросить WMI для такой группы: SELECT * FROM WIN32_GroupUser WHERE GroupComponent="Win32_Group.Domain='TESTWIN7DEVEL-P',Name='Alaenna's Smile'" Это возвращает ошибку...
3055 просмотров
schedule 05.05.2022

Разбор разных строк даты в один формат в VBNet
Я пытаюсь написать программу, которая выведет список всех установленных обновлений Windows и выведет дату самой последней установки. Я упираюсь в стену из-за формата, выводимого из запроса WMI. Мой код ниже: Dim dates = New List(Of...
579 просмотров
schedule 16.07.2022

Запрос WMI для чтения «Microsoft-Windows-AppLocker/EXE и DLL» С#
Я создал агент для чтения событий Windows с помощью WMI. Я использовал агент за последние 3 года для сбора событий. Он используется в продукте SEIM. Запрос выглядит так SELECT * FROM Win32_NTLogEvent where LogFile = 'System' or logFile='Active...
1038 просмотров
schedule 25.06.2023

Как правильно экранировать кавычки в запросе WMI
У меня есть следующий запрос WMI, который опрашивает, был ли файл создан в C:\test : Select * From __InstanceCreationEvent Within 1 Where TargetInstance Isa "Cim_DirectoryContainsFile" and...
894 просмотров
schedule 22.04.2024

Как подписаться на события модификации файлов Windows
Я пытаюсь подписаться на событие изменения определенного файла с помощью WQL с помощью этого запроса: SELECT * FROM __InstanceModificationEvent WITHIN 1 WHERE TargetInstance ISA "CIM_DataFile" AND TargetInstance.Drive="C:" AND...
482 просмотров
schedule 07.11.2022

Входная строка была в неправильном формате в запросе WQL
Я получаю следующую ошибку: [Задача наблюдателя событий WMI] Ошибка: произошла ошибка со следующим сообщением об ошибке: «Входная строка была в неправильном формате.». Когда я выполняю WQL Query : SELECT * FROM __InstanceCreationEvent...
264 просмотров
schedule 09.09.2022

Проверьте все связанные записи, прежде чем возвращать значение
Итак, я пытаюсь создать коллекцию в SCCM, в которой я хотел бы дать мне список активов ( name0 ), с которыми не связан файл .ide , который старше 21 дня. После определения я могу пойти и выяснить, почему эти активы не обновляются. До сих пор я...
75 просмотров
schedule 12.12.2022

Получите COM-порты Bluetooth
Я пытаюсь получить доступ к конкретной информации о последовательных портах Bluetooth. Мне удалось найти это окно в настройках Bluetooth, которое показывало мне порт, направление и имя устройства Bluetooth, если оно было связано с COM-портом....
1444 просмотров
schedule 11.12.2022