调试（跟踪）WMI 查询？
我有一个第三方程序，可以向本地 WMI 提供程序进行 WMI 查询（因此它不使用 DCOM，因此数据包嗅探器已不再可用）。 我想知道这些是什么查询。
它也在 XP 上，因此不幸的是，新的 Vista WMI 跟踪基础设施也已退出。
有什么指点吗？
I've got a third-party program that's making WMI queries to local WMI providers (so it's not using DCOM, so packet-sniffers are out). I'd like to find out what queries these are.
It's also on XP, so the new Vista WMI tracing infrastructure is out, as well, unfortunately.
Any pointers?
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（2）
我相信WMI使用DCOM进行通信，您可以使用WireShark对DCOM数据包进行数据包捕获。 我相信 WireShark 中的 DCOM 解析器是可用的，尽管它仍然可能有助于参考 这篇文章 （旧的，但应该仍然相关）。
这不适用于对本地主机的 WMI 查询，因此您需要确保它正在查询远程计算机。
如果您确实想记录本地查询，请查看 此有关记录 WMI 查询的 MSDN 文章。
I believe that WMI uses DCOM for communication, you can use WireShark to do a packet capture of the DCOM packets. I believe that the dissector in WireShark for DCOM is usable though it still might help to reference this article (old, but should still be pertinent).
This will not work for WMI queries to localhost so you'll need to make sure it's querying a remote computer.
If you do want to log local queries take a look at this MSDN article on logging WMI queries.
您是否尝试过使用 wmimgmt.msc 将 WMI 日志记录级别设置为详细？ （更多信息请参见MSDN 记录 WMI 活动页面）
然后您应该查看记录到 %windir%\system32\wbem\logs\wbemcore.log 文件的查询。
-戴夫
Have you tried setting the WMI logging level to Verbose using wmimgmt.msc? (More info on the MSDN Logging WMI Activity page)
You should then see the queries logged to the %windir%\system32\wbem\logs\wbemcore.log file.
-dave