Kā instalēt WMIC operētājsistēmai Linux un uzraudzīt Windows mašīnas

Pārraugot Windows datoru, neatkarīgi no tā, vai tas ir serveris vai darbstacija, galvenais ir izvairīties no trešās puses programmatūras instalēšanas šajā sistēmā.

Ikviens zina, kā to izdarīt, instalējot aģentu un pēc tam attālināti kontrolējot to no citas stacijas, taču bez tā tas ir daudz grūtāk.

Šeit tiek izmantots WMIC — baltās cepures hakeru rīks, kas var kļūt ļoti noderīgs attālo Windows sistēmu pārvaldībā.

Kas ir WMIC un kā tas palīdz?

WMIC jeb Windows pārvaldības instrumentācijas komandrinda ir rīks, kas izmanto Windows pārvaldības instrumentu (WMI) Windows iekārtu pārvaldībai.

Būtībā tas ir veids, kā Microsoft apvienoja Web-Based Enterprise Management (WBEM) un Common Information Model (CIM) standartus.

Īsāk sakot, tas ir rīks, kas ļaus attālināti kontrolēt un pārvaldīt Windows sistēmas, izmantojot komandrindas.

Tas tika izstrādāts operētājsistēmai Windows un lieliski darbojas komandrindas rīkos, taču šeit mēs parādīsim, kā to instalēt Linux mašīnā.

Linux klients nav tik spēcīgs kā tā Windows iterācija, jo tas ir ierobežots ar iespējamo pieprasījumu sarakstu, taču tas var būt ļoti ērts, ja nevēlaties startēt savu Windows virtuālo mašīnu.

Pēc instalēšanas WMIC sniedz informāciju par vietējo vai attālo datorsistēmu statusu.

Taču varat arī veikt darbības attālās sistēmās, piemēram, drošības iestatījumu konfigurēšana, sistēmas rekvizītu maiņa, autorizēto lietotāju un lietotāju grupu atļauju maiņa un daudz ko citu.

Kā instalēt WMIC operētājsistēmai Linux?

Izmantojiet šādu komandu kopu, lai instalētu WMIC operētājsistēmai Linux:

$ sudo aptitude instalēt autoconf $ cd /data/tools/ $ wget http://www.openvas.org/download/wmi/wmi-1.3.14.tar.bz2. $ bzip2 -cd wmi-1.3.14.tar.bz2 | tar xf - $ cd wmi-1.3.14/ $ sudo make "CPP=gcc -E -ffreestanding" $ sudo cp Samba/source/bin/wmic /usr/local/bin/

Lai izmantotu WMIC, ievadiet šo vispārīgo komandu: wmic -U user%password //host "vaicājums"

Šeit ir vissvarīgākais WMIC opciju saraksts:

Mainīgs	Efekts
-?, -palīdziet	Parādiet šo palīdzības ziņojumu
-A, –autentifikācijas fails=FILE	Iegūstiet akreditācijas datus no faila
–delimiter=STRING	Atdalītājs, ko izmantot, vaicājot vairākas vērtības, pēc noklusējuma “|”
-d, –debuglevel=DEBUGLEVEL	Iestatiet atkļūdošanas līmeni
-debug-stderr	Nosūtīt atkļūdošanas izvadi uz STDERR
-i, –scope=SCOPE	Izmantojiet šo Netbios tvērumu
-k, –kerberos=STRING	Izmantojiet Kerberos
-l, -log-basename=LOGFILEBASE	Bāzes nosaukums žurnāla/atkļūdošanas failiem
- noplūdes ziņojums	Izejot, iespējot ziņošanu par noplūdi
-noplūdes ziņojums-pilns	Izejot, iespējot ziņošanu par pilnu slāņa noplūdi
-m, –maxprotocol=MAXPROTOCOL	Iestatiet maksimālo protokola līmeni
–namespace=STRING	WMI nosaukumvieta, pēc noklusējuma root\cimv2
-N, -bez	Neprasiet paroli
-n, –netbiosname=NETBIOSNAME	Primārais netbios nosaukums
–opcija=nosaukums=vērtība	Iestatiet opciju smb.conf no komandrindas
-O, –socket-options=SOCKETOPTIONS	Izmantojamās ligzdas iespējas
–parole=STRING	Parole
-P, -mašīnas caurlaide	Izmantojiet saglabāto mašīnas konta paroli (nozīmē -k)
–realm=REALM	Iestatiet sfēras nosaukumu
-R, -name-resolve=NAME-RESOLVE-ORDER	Izmantojiet tikai šos vārdu izšķiršanas pakalpojumus
–simple-bind-dn=STRING	DN, ko izmantot vienkāršai saistīšanai
-S, –signing=on|off|nepieciešams	Iestatiet klienta parakstīšanas stāvokli
-s, –configfile=CONFIGFILE	Izmantojiet alternatīvu konfigurācijas failu
– lietošana	Parādiet īsu lietošanas ziņojumu
–use-security-mechanisms=STRING	Ierobežots saraksts ar autentifikācijas mehānismiem, kas pieejami lietošanai ar šo autentifikāciju
-U, –lietotājs=[DOMĒNS\]LIETOTĀJVĀRDS[%PASSWORD]	Iestatiet tīkla lietotājvārdu
-W, –workgroup=WORKGROUP	Iestatiet darba grupas nosaukumu

WMIC lietošanas piemēri

Kā redzat, WMIC ir diezgan dāsns savā piedāvājumā, un sistēmas attālināta vadība, neizmantojot aģentu, vienmēr ir lieliska priekšrocība.

Tātad, apskatīsim tikai dažus piemērus, kā izmantot WMIC, lai iegūtu vērtīgu informāciju par attālo sistēmu.

Ievadiet tālāk norādīto komandu, lai no sistēmas iegūtu visu sistēmas informāciju:

wmic -U nezināms //192.168.1.12 "izvēlēties * no Win32_ComputerSystem"

Ja vēlaties uzzināt par visiem attālajā sistēmā esošajiem procesiem, ievadiet šādu komandu:

wmic -U unknown%oopsoops //192.168.1.12 "izvēlēties parakstu, nosaukumu, vecāku procesu, processid no win32_process"

Pēc komandas palaišanas jūs redzēsit tādu procesu sarakstu kā iepriekš minētais, izņemot to, kas mūsu ekrānuzņēmumā tika iegūts komandu uzvednē.

Mēs ceram, ka mūsu raksts palīdzēja instalēt WMIC savā Linux datorā, un tagad jūs varat pārvaldīt attālo Windows sistēmu.

Lai iegūtu papildinformāciju, jūs varētu interesēt arī mūsu raksts par Atšķirības starp Windows kodolu un Linux kodolu.

Vai jums izdevās instalēt un izmantot WMIC? Pastāstiet mums visu par savu pieredzi komentāros tālāk norādītajā sadaļā.