命令使用详解附实例

1、第一次执行WMIC命令时，Windows首先要安装WMIC，然后显示出WMIC 式执行令行提示符。在WMIC命令行提示符上，命令以交互的方执行“wmic”命令启动WMIC命令行环境。这个命令可以在XP或 .NET Server的标准命令行解释器（cmd.exe）、Telnet会话或“运行”框中执行。这些启动方法可以在本地使用，也可以通过.NET Server终端服务会话使用。第一次执行WMIC命令时，Windows首先要安装WMIC，然后显示出WMIC 式执行。令行提示符。在WMIC命令行提示符上，命令以交互的方wimic的运行方式可以有两种法：1、搞入wimic进入后输入命令运行，键入wim

2、ic后出现wmic:rootcli>时你就可以输入命令了，如输入process显示所有的进程。不知道有什么命令时可以输入用/?来显示帮助。exit 是交互模式。具体帮助用法如下：命令行帮助命令 例子 说明/? 或 -? 显示所有全局开关和别名的语法/ /? /user /? 显示指定全局开关的信息class /? 显示某个命令的信息/?memcache /? 显示某个别名的信息/?temperature get /? 显示别名与动词组合的信息/?/?:Full irq get /?:Full 显示动词的帮助信息如：我要查看process命令的帮助，键入：process/?后显示如下：wm

3、ic:rootcli>process /?PROCESS - 进程管理。提示: BNF 的别名用法。(<alias> WMIObject | <alias> <path where> | <alias><path where>) <verb clause>.用法:PROCESSASSOC <format specifier>PROCESSCALL <method name> <actualparam list>PROCESSCREATE <assign list>PRO

4、CESSDELETEPROCESSGET <property list> <getswitches>PROCESSLIST <list format> <listswitches>2、用wimic 后面直接跟命令运行，如wmic process 就显示了所有的进程了。这两种运行方法就是：交互模式(Interactivemode)和非交互模式(Non-Interactive mode)下面我们能过一些实例来说明用法：=显示进程的详细信息输入 process where name="maxthon.exe" list full将显

5、示出mxathon.exe进程所有的信息如下：CommandLine="D:mytoolsMaxthon2Maxthon.exe"CSName=CHINA-46B1E8590Description=Maxthon.exeExecutablePath=D:mytoolsMaxthon2Maxthon.exeExecutionState=Handle=684HandleCount=2296InstallDate=KernelModeTime=3495000000umWorkingSetSize=1413120MinimumWorkingSetSize=204800Name=Ma

6、xthon.exeOSName=Microsoft Windows XP Professional|C:WINDOWS|OtherOperationCount=307814OtherTransferCount=60877207PageFaults=1367971PageFileUsage=89849856ParentProcessId=1924PeakPageFileUsage=90091520PeakVirtualSize=385802240PeakWorkingSetSize=94031872Priority=8PrivatePageCount=89849856ProcessId=684Q

7、uotaNonPagedPoolUsage=43496QuotaPagedPoolUsage=257628QuotaPeakNonPagedPoolUsage=72836QuotaPeakPagedPoolUsage=271372ReadOperationCount=85656ReadTransferCount=121015982SessionId=0Status=TerminationDate=ThreadCount=57UserModeTime=1778750000VirtualSize=353206272WindowsVersion=5.1.2600WorkingSetSize=9371

8、6480WriteOperationCount=30940WriteTransferCount=24169673*停止、暂停和运行服务功能启动服务startservice,停止服务stopservice,暂停服务pauseservicecaption="windows time" call stopservice停止服务Servicewherecaption="windows time" call startservice启动服务Servicewhere-停止服务,注意name和caption的区别。Servicewherename="w32t

9、ime" call stopservice显示服务名name服务名称，如： telnet服务的显示名称是telnet 服务名称是tlntsvr，还有Windows Time服务的caption名称是w32time 显示名称是"Windows Time"要用引号引起来，主要是有一个空格。好了具体看一下：输入Service where caption="windows time" call startservice后有一个确认输入y就可以了，返回ReturnValue = 0;表示wmic:rootcli>Service where capt

10、ion="windows time" call startservice执行 (CHINA-46B1E8590ROOTCIMV2:Win32_Service.Name="W32Time")->startservice()方法执行。输出参数:instance of PARAMETERSReturnValue = 0;wmic:rootcli>=显示出BIOS信息 wmic bios list full大家可能注意到了上面命令行中还有两个参数list和full。list决定显示的信息格式与范围，它有Brief、Full、Instance、Stat

11、us、System、Writeable等多个参数，full只是它的一个参数，也是list的缺省参数，表示显示所有的信息。其他几个参数顾名思义，如Brief表示只显示摘要信息，Instance表示只显示对象实例，Status表示显示对象状态，Writeable表示只显示该对象的可写入的属性信息等。*=停止进程的操作例如，执行下面令将关闭正在运行的.exe：例1、wmic process where name=' .exe' call terminate命令运行结束后，WMIC命令行提示出如下结果：C:>wmic process where name=' .exe&#

12、39; call terminate执行 (CHINA-46B1E8590ROOTCIMV2:Win32_Process.Handle="728")->terminate()方法执行。输出参数:instance of PARAMETERSReturnValue = 0;例2、wmic process where name=" .exe" delete命令运行结束后，WMIC命令行提示出如下结果：C:>wmic process where name=" .exe" delete删除范例 CHINA-46B1E8590ROOT

13、CIMV2:Win32_Process.Handle="2820"范例删除。=列出所有的进程wmic process=连接电脑连接的电脑，不过好象对要开一些相应的服务wmic /node:"31" /password:"" /user:"administrator"BIOS - 基本输入/输出服务 (BIOS) 管理查看bios版本型号wmic bios get Manufacturer,NameWMIC设置IP地址配置或更新IP地址：enablestatic("192.168.

14、1.5"), ("") ；index=0说明是配wmic nicconfig where index=0 call置接口1。配置网关（默认路由）：wmic nicconfig where index=0 callsetgateways(""),(1)COMPUTERSYSTEM - 计算机系统管理查看系统启动选项,boot的内容wmic COMPUTERSYSTEM get SystemStartupOptions查看工作组/域wmic computersystem get domain更改计算机

15、名abc为123wmic computersystem where "name='abc'" call rename 123更改工作组为MyGroupwmic computersystem where "name=''" call joindomainorworkgroup"","","MyGroup",1CPU - CPU 管理查看cpu型号wmiu get nameDATAFILE - DataFile 管理查找etest目录(不包括子目录)下的cc.cmd文

16、件wmic datafile where "drive='e:' and path='test' and FileName='cc' and Extension='cmd'"list查找e所有目录和子目录下的cc.cmd文件,且文件大小大于1Kwmic datafile where "drive='e:' and FileName='cc' and Extension='cmd' and FileSize>'1000'"l

17、ist删除e文件大小大于10M的.cmd文件wmic datafile where "drive='e:' and Extension='cmd' and FileSize>'10000000'" call delete删除etest目录(不包括子目录)下的非.cmd文件wmicdatafile where "drive='e:' and Extension<>'cmd' and path='test'" call deleteetest目录

18、(不包括子目录)下的cc.cmd文件到e:,并改名为aa.batwmiccopydatafile where "drive='e:' and path='test' and FileName='cc' and Extension='cmd'""e:aa.bat"call改名c:hello.txt为c:test.txtwmic datafile "c:hello.txt" call rename c:test.txt查找h目录含有test,文件名含有perl,后缀为txt的

19、文件wmic datafile where "drive='h:' and extension='txt' and path like '%test%''%perl%'" get nameandfilenamelikeDESKTOPMONITOR - 监视器管理获取屏幕分辨率wmic DESKTOPMONITOR where Status='ok' get ScreenHeight,ScreenWidthDISKDRIVE - 物理磁盘驱动器管理获取物理磁盘型号大小等wmic DISKDRIVE

20、 get Caption,size,InterfaceTypeENVIRONMENT - 系统环境设置管理获取temp环境变量wmic ENVIRONMENT where "name='temp'" get UserName,VariableValue更改path环境变量值,新增e:toolswmicENVIRONMENT where "name='path' and username='<system>'" set VariableValue="%path%;e:tools"

21、;环境变量home,值为%HOMEDRIVE%HOMEPATH%wmicENVIRONMENT create name="home",username="<system>",VariableValue="%HOMEDRIVE%HOMEPATH%"删除home环境变量wmic ENVIRONMENT where "name='home'" deleteFSDIR - 文件目录系统项目管理查找e名为test的目录wmic FSDIR where "drive='e:'

22、; and filename='test'" list删除e:test目录下除过目录abc的所有目录wmic FSDIR where "drive='e:' and path='test' and filename<>'abc'"calldelete删除c:good文件夹wmic fsdir "c:good" call delete重命名c:good文件夹为abbwmic fsdir "c:good" rename "c:abb"

23、LOGICALDISK - 本地储存设备管理获取硬盘系统格式、总大小、可用空间等wmic LOGICALDISK get name,Description,filesystem,size,freespaceNIC -界面器 (NIC) 管理OS - 已安装的操作系统管理设置系统时间wmic os where(primary=1) call setdatetime 20070731144642.555555+480PAGEFILESET - 页面文件设置管理更改当前页面文件初始大小和最大值wmic PAGEFILESET set InitialSize="512",umSiz

24、e="512"页面文件设置到d:下,执行下面两条命令wmic pagefileset create name='d:pagefile.sys',initialsize=512,umsize=1024wmic pagefileset where"name='c:pagefile.sys'" deletePROCESS - 进程管理列出进程的信息,类似任务管理器wmic process list brief结束svchost.exe进程,路径为非C:WINDOWSsystem32svchost.exe的wmic process

25、 where "name='svchost.exe' and ExecutablePath<>'C:WINDOWSsystem32svchost.exe'"call Terminate新建notepad进程wmic process call create notepadPRODUCT - 安装包任务管理安装包在C:WINDOWSInstaller目录下卸载.msi安装包wmic PRODUCT where "name='Microsoft .NET Framework 1.1' and Version=&

26、#39;1.1.4322'" call Uninstall修复.msi安装包wmic PRODUCT where "name='Microsoft .NET Framework 1.1' and Version='1.1.4322'" call ReinstallSERVICE - 服务程序管理运行spooler服务wmic SERVICE where name="Spooler" call startservice停止spooler服务wmic SERVICE where name="Spoo

27、ler" call stopservice暂停spooler服务wmic SERVICE where name="Spooler" call PauseService更改spooler服务启动类型auto|Disabled|Manual 释自动|禁用|手动wmic SERVICE where name="Spooler" set StartMode="auto"删除服务wmic SERVICE where name="test123" call deleteSHARE - 共享 管理删除共享wmic SH

28、ARE where name="e$" call delete添加共享WMIC SHARE CALL Create "","test","3","TestShareName","","c:test",0SOUNDDEV - 声音设备管理wmic SOUNDDEV listSTARTUP - 用户登录到计算机系统时自动运行命令的管理查看msconfig中的启动选项wmic STARTUP listSYSDRIVER - 基本服务的系统驱动程序管理wmic S

29、YSDRIVER listUSERACCOUNT - 用户帐户管理更改用户administrator全名为adminwmic USERACCOUNT where name="Administrator" set FullName="admin"更改用户名admin为admin00wmic useraccount where "name='admin" call Rename admin00=获取补丁信息查看当前系统打了哪些补丁/n egacyhost qfe get hotfixid查看CPU当前的速度cpu当前的速度wmi

30、u get CurrentClockSpeed计算机的 桌面连接WMIC命令开启 计算机的 桌面连接执行wmic /node: /USER:administratorPATH win32_terminalservicesetting WHERE ( Class!="") CALL S lowTSConnections 1具体格式：wmic /node:"full machine name" /USER:"domainusername"PATH win32_terminalservicesetting WHERE

31、( Class!="") CALL S lowTSConnections 1wmic 获取进程名称以及可执行路径:wmic process get name,executablepathwmic 删除指定进程(根据进程名称):wmic process where name=" .exe" call terminate或者用wmic process where name=" .exe" deletewmic 删除指定进程(根据进程PID):wmic process where pid="123" deletewmic

32、 创建新进程wmic process call create "C:Program FilesTencent .exe"在 上创建新进程：wmic /node:31 /user:administrator /password:123456 process call create cmd.exe关闭本地计算机wmic process call create shutdown.exe重启 计算机wmic /node:0/user:administrator /password:123456 process call create

33、"shutdown.exe -r-f -m"更改计算机名称wmic computersystem where "caption='%ComputerName%'" call rename newcomputername更改帐户名wmic USERACCOUNT where "name='%UserName%'" call rename newUserNamewmic 结束可疑进程（根据进程的启动路径）wmic process where "name='explorer.exe'

34、 and executablepath<>'%SystemDrive%windowsexplorer.exe'" deletewmic 获取物理内存wmic memlogical get TotalPhysicalMemory|find /i /v "t"wmic 获取文件的创建、 、修改时间echo offfor /f "skip=1 tokens=1,3,5 delims=. " %a in ('wmic datafile where name="c:windowssystem32notepad

35、.exe" get CreationDate,LastAccessed,LastModified') do (set a=%aset b=%bset c=%cecho 文件: c:windowssystem32notepad.exe echo.echo 创建时间: %a:0,4% 年 %a:4,2% 月 %a:6,2% 日 %a:8,2% 时 %a:10,2% 分 %a:12,2% 秒echo 最后 : %b:0,4% 年 %b:4,2% 月 %b:6,2% 日 %b:8,2% 时 %b:10,2% 分 %b:12,2% 秒echo 最后修改: %c:0,4% 年 %c:4,

36、2% 月 %c:6,2% 日 %c:8,2% 时 %c:10,2% 分 %c:12,2% 秒)echo.pausewmic 全盘搜索某文件并获取该文件所在目录for /f "skip=1 tokens=1*" %i in ('wmic datafile where "FileName=' ' and extension='exe'" get drive,path') do (set "qPath=%i%j"&echo %qPath:0,-3%)获取屏幕分辨率 wmic DESKT

37、OPMONITOR where Status='ok' get ScreenHeight,ScreenWidthwmic PageFileSet set InitialSize="512", umSize="512"设置虚拟内存到E盘，并删除C 的页面文件,重启计算机后生效wmic PageFileSet create name="E:pagefile.sys",InitialSize="1024", umSize="1024"wmic PageFileSet where &qu

38、ot;name='C:pagefile.sys'" delete获得进程当前占用的内存和最大占用内存的大小：wmic process where caption='filename.exe' get WorkingSetSize,PeakWorkingSetSize以KB为 显示echo offfor /f "skip=1 tokens=1-2 delims= " %a in ('wmic process where caption="conime.exe" get WorkingSetSize,Peak

39、WorkingSetSize') do (set /a m=%a/1024set /a mm=%b/1024echo 进程conime.exe现在占用内存：%m%K；最高占用内存：%mm%K)pause打开计算机 桌面wmic /node:%pcname% /USER:%pcaccount% PATH win32_terminalservicesetting WHERE ( Class!="") CALL S lowTSConnections 1=批处理的api-WMIC学习体会在这篇文章里也许你看不到很多 有用的的实际例程，但是呢，授人以鱼不如授人以渔，希望 文章

40、能让你通俗易懂的了解一些wmic的基本知识，可以有一个学习的 ，让 继续深研一下wmic。在WINDOWSHelp目下，wmic.chm文档是这样解释wmi的：Windows Management Instrumentation (WMI) 是“基于 Web 的企业管理倡议 (WBEM)”（这是一个旨在建立在企业 问和共享管理信息的标准的工业倡议）的 Microsoft 的实现。有关WBEM 的详细信息，请 WBEM。XOXWMI 为公用信息模型 (CIM)（该数据模型描述 于管理环境中的对象）提供完整的支持。WMI 包括对象储备库和 CIM 对象管理器，其中对象储备库是包含对象定义的数据库，

41、对象管理器负责处理储备库中对象的收集和操作并从 WMI 提供程序 (WMI provider) 收集信息。WMI 提供程序 (WMI provider) 在 WMI 和操作系统、应用程序以及其他系统的组件之间充当中介。例如， 表提供程序从 表中提供信息，而 SNMP 提供程序则从 SNMP 设备中提供数据和事件。提供程序提供关于其组件的信息，也可能提供一些方法，这些方法可以操作可设置的组件、属性，或者操作可能警告您在组件中要发生更改的。Windows Management Instrumentation 命令行 (WMIC) 向您提供了简单的 Windows ManagementInstrum

42、entation (WMI) 命令行界面，这样即可利用 WMI 来管理运行 Windows 的计算机。WMIC 与现有命令行实用程序命令相互操作，且很容易通过或其他面向管理的应用程序来扩展 WMIC。以上的这些说法太专业了，通俗一点讲就是wmic.exe是一个命令行程序，可以用它这个接口来实现在命令行下直接管理计算机软硬件等方方面面的操作，相当于批处理的api了。一、wmic的基本命令格式简析经常看网上的相关资料的话，读者可能会对wmic有一个基本的认识，不过看得越多估计会越糊涂，起码我是这样认为的。其实简单总结一下，命令格式就是 “wmic+全局开关+别名+wql语句+动词+副词（或者说是动

43、词的参数）+动词开关”而已了。这个命令格式可以根据需要来写全或者写部份格式，我这里依次对格式的每个名称按只是让大家弄懂它们而已。的理解来解释一下，不过肯定完全不符合微软的定义，wmic就是wmic.exe，位于windows目录底下，是一个命令行程序。WMIC可以以两种模式执行：交互模式(Interactive mode)和非交互模式(Non-Interactive mode)，经常使用Netsh命令行的读者应该非常熟悉这两种模式。交互模式。如果你在命令提示符下或通过"运行"菜单只输入WMIC，都将进入WMIC的交互模式，每当一个命令执行完毕后，系统还会返回到WMIC提示符

44、下，如"Rootcli"，交互模式通常在需要执行多个WMIC指令时使用。交互模式有时还会对一些敏感的操作要求确认，比如删除操作，最大限度地防止用户操作出现。非交互模式。非交互模式是指将WMIC指令直接作为WMIC的参数放在WMIC后面，当指令执行完毕后再返回到普通令提示符下，而不是进入到WMIC上下文环境中。WMIC的非交互模式主要用于批处理或者其他一些例。文件中，我在本文用非交互模式示开关有以下的全局开关，打入wmic.exe /?可以看到的（这里我们先不讨论每个开关的具体意思，具体用法看示例）：/NAMESPACE 别名使用的名称空间路径。/ROLE 包含此别名定义的路

45、径。/NODE 别名使用的服务器。/IMPLEVEL 客户模拟级别。/AUTHLEVEL 客户验证级别。/LOCALE 客户应用的语言识别符。/PRIVILEGES 启用或禁用所有。/TRACE 将调试信息输出到 stderr。/RECORD 将所有输入命令和输出写入日志。/INTERACTIVE 设置或重设交互模式。/FAILFAST 设置或重置 FailFast 模式。/USER 会话期间使用的用户。/PASSWORD 用于会话登录的。/OUTPUT 为输出重新定向指定模式。/APPEND 为输出重新定向指定模式。/AGGREGATE 设置或重置集合模式。/AUTHORITY Specif

46、ies the <authority type> for the connection./?:<BRIEF|FULL> Usage information.至于别名啦，就是给主板、服务、系统、进程啦这些和计算机相关的东东起了个英文名，在wmic.exe /?命令行下也可以看到。wql语句和我们平常用的注入时的sql语句的语法几乎是一模一样，甚至更简单。一般是where name="" and 之类的，不过有时候要把name“"这样的格式换成"name=''"或者是where(name=''

47、)这样，反正正常情况下不行的话就换个写法。动词呢，就那么简单几个assoc、call、CREATE、DELETE、GET、LIST、SET，从英文名字上应当可以看出它们是用来干什么的。不过说实话，assoc的还没用到过。至于副词（动词的参数），就是得到用动词+它的参数得到对象的属性。像属于list动词的副词，就是显示个什么样的呀,例如显示详细状态或简要状态。动词开关就好比显示个横表格式的或者显示个竖表格式的或者输出个什么样格式的文件，或者是几秒来重复显示信息等等，有的动词并没有开关。二、一步一步来完成我们的wmic命令行wmic里有个别名是logicaldisk，就是对磁盘进行管理。我们先按照

48、最简单的格式来写，在cmd命令行下输入wmic logicaldisk list（wmic.exe+别名+list动词），稍等一会儿屏幕上会出现本地硬盘的各式各样的数据，看上去杂乱无章。这样子太不方便看了，我们来改写一下，改成wmic logicaldisk list brief,在list动词后加个brief参数，也就是brief 副词，显示的就会很整齐，效果如下：DeviceID brief FreeSpace ProviderName Size VolumeNameA:2C:3 2925694976 6805409792 WINXPD:3 1117487104 1759936512 WO

49、RKE:5大家可能注意到了上面命令行中有动词list和副词brief。list动词决定显示的信息格式与范围，它有Brief、Full、 Instance、 Status、System、Writeable等多个参数(副词)，full只是它的一个参数，也是list的缺省参数，表示显示所有的信息。其他几个参数顾名思义，如Brief表示只显示摘要信息，Instance表示只显示对象实例，Status表示显示对象状态， Writeable表示只显示该对象的可写入的属性信息等。我们再来把语句加点东东，在上边磁盘返回信息当中的DeviceID的值为3时表示是本地硬盘的分区，如果是5为光区，为2则是移动磁盘了

50、。我们把语句改一下，加入wql语句，只显示本地磁盘。语句改成wmic logicaldisk where "DriveType=3" list brief或者是wmic logicaldisk where(DriveType=3) list brief,显示效果都是下边的样子：DeviceID DriveType FreeSpace ProviderName Size VolumeNameC: 3 2925686784 6805409792 WINXPD: 3 1117487104 1759936512 WORK但是上边的格式呢显示的我们还是不太满意，ProviderNam

51、e不知是个什么东东也给了，我们只想要我们想要的东东，像卷标 VolumeName之类的我们也不要它，再把语句改一下，换个get动词，命令改为wmic logicaldisk where "DriveType=3" get DeviceID,Size,FreeSpace,Description,FileSystem，返回信息如下：DeviceID,Size,FreeSpace,Description,FileSystemDescription DeviceID FileSystem FreeSpace Size本地固定磁盘 C: FAT32 2925686784 680540

52、9792本地固定磁盘 D: FAT 1117487104 1759936512至于get动词后面跟的参数你可以先用list来查看一下就明白了。好了，这回可以得到我们想要的结果了。不过命令里的开关我们还没用到呢，加几个全局开关吧。先来加个/OUTPUT吧，让它把显示信息输出到一个文件中，命令如下：wmic /output:a.html logicaldisk where "DriveType=3" get DeviceID,Size,FreeSpace,Description,FileSystem，这样一来刚才屏幕上返回的信息就到当前目录的 a.htm里了。但是a.htm打开

53、看看后，根本就像一个记事本一样，没有任何样式，看起来也不美观，我们给它指定一个样式，就要用到format这个动词开关了，命令改为wmic /output:a.html logicaldisk where"DriveType=3" get DeviceID,Size,FreeSpace,Description,FileSystem /format:htable，这样一来a.htm里就花花的用表格显示我们本地磁盘的信息了。也许你要问,htable是什么东东，其实这是一个文件，你想要上边的a.html什么格式，就可以在C:WINDOWSsystem32wbem这里找一个你想要的格

54、式的文件名，具体有以下一些文件：CSVHFORMHMOFHTABLEHXMLLISTTABLEVALUEhtable-sortbyhtable-sortby.xsltexttablewsystexttablewsys.xslwmiclimofformatwmiclimofformat.xslwmiableformatwmiableformat.xslwmiableformatnosyswmiableformatnosys.xslwmiclivalueformatwmiclivalueformat.xsl还有人也许要问了，我只想显示c:盘的，不要其它盘的可以？当然可以，这就要用到wql语句的na

55、me这个变量了。你可以先用wmic logicaldisk list Instance看到name的具体名字，然后更改上边的wql语句。好啦，我们改一下，改成wmic/output:a.html logicaldisk where "name='c:'" get DeviceID,Size,FreeSpace,Description,FileSystem/format:htable或者wmic /output:a.html logicaldisk where(name='c:') get DeviceID,Size,FreeSpace,Des

56、cription,FileSystem /format:htable就可以了。值得注意的是我们在DriveType=3 的没有用到单引号是因为3是数字型的，而c:是字符型的所以要用单引号或双引号。不过要注意的是如果在wql语句中用到了and，请用()或者""把语句引起来。这样一来，我们最后的语句基本符合了我文章开头说的wmic令格式是“wmic+开关+别名+wql语名+动词+副词（或者说是动词的参数）+动词开关”。不过wmic可不只能对本机操作，还可以对格式进行操作，命令就是：进行操作，我们再来加三个全局开关，让我们的这条命令对WMIC /node:"192.16

57、8.8.100" /user:"administrator" /password:"lcx" /output:a.html logicaldiskwhere "name='c:'" get DeviceID,Size,FreeSpace,Description,FileSystem /format:htable其中node开关表示对哪台进行，user和password当然是的用户名和了，这个命令有了以上的讲解，大家应当一目了然了吧。到现在为止，我们的动词只用到了get和list，我们再加一个set来改变c:盘的卷标。命令如下：WMIC logicaldisk where "name='c:'