VBScript ExecQuery 方法
最后修改于 2025 年 4 月 9 日
VBScript 中的 ExecQuery 方法是 Windows Management Instrumentation (WMI) 接口的一部分。它执行查询以从 WMI 提供程序检索管理信息。此方法返回与查询条件匹配的对象集合。它对于系统管理脚本至关重要。
ExecQuery 通过 WMI 查询实现了强大的系统监控和配置。它支持对系统数据进行复杂的过滤和选择。本教程将通过实际示例涵盖 ExecQuery，以演示其在各种场景中的用法。
ExecQuery 方法概述
ExecQuery 方法将 WQL (WMI Query Language) 查询字符串作为其参数。它返回一个与查询匹配的 SWbemObject 对象集合。该方法可通过 VBScript 中的 SWbemServices 对象访问。
主要功能包括支持 WQL 语法和过滤功能。它可以查询各种系统组件，如进程、服务和硬件。ExecQuery 需要正确的 WMI 命名空间和身份验证设置。理解此方法有助于创建强大的系统管理脚本。
基本进程列表
此示例演示了一个简单的 WMI 查询，用于列出正在运行的进程。它展示了如何连接到 WMI 并执行基本查询。脚本检索并显示系统上所有正在运行的进程。
Set objWMIService = GetObject("winmgmts:\\.\root\cimv2")
Set colProcesses = objWMIService.ExecQuery("Select * From Win32_Process")
For Each objProcess in colProcesses
WScript.Echo "Process: " & objProcess.Name
Next
脚本使用 root\cimv2 命名空间连接到 WMI 服务。它执行查询以从 Win32_Process 类中选择所有进程。然后，循环显示每个进程名称。这演示了基本 WMI 数据检索。
过滤的服务查询
此示例展示了如何将 ExecQuery 与 WHERE 子句一起用于过滤。它仅检索系统中正在运行的服务。该查询演示了基本 WQL 过滤功能。
Set objWMIService = GetObject("winmgmts:\\.\root\cimv2")
query = "Select * From Win32_Service Where State = 'Running'"
Set colServices = objWMIService.ExecQuery(query)
For Each objService in colServices
WScript.Echo "Service: " & objService.Name & " (" & objService.DisplayName & ")"
Next
脚本仅查询 State 属性等于 'Running' 的服务。它显示匹配项的服务名称和显示名称。这表明了如何使用 WQL 条件来缩小查询结果。过滤通过减少返回的数据来提高效率。
硬件信息检索
此示例演示了如何使用 ExecQuery 查询硬件信息。它检索基本的系统信息，包括处理器、内存和磁盘详细信息。脚本展示了多个 WMI 类的实际应用。
Set objWMIService = GetObject("winmgmts:\\.\root\cimv2")
' Get processor information
Set colProcessors = objWMIService.ExecQuery("Select * From Win32_Processor")
For Each objProcessor in colProcessors
WScript.Echo "Processor: " & objProcessor.Name
Next
' Get memory information
Set colMemory = objWMIService.ExecQuery("Select * From Win32_PhysicalMemory")
For Each objMemory in colMemory
WScript.Echo "Memory: " & objMemory.Capacity/1024/1024 & " MB"
Next
脚本查询两个不同的 WMI 类：Win32_Processor 和 Win32_PhysicalMemory。它演示了如何检索特定的硬件属性。内存容量以字节为单位转换为兆字节，以便于阅读。可以组合多个查询来生成全面的系统报告。
带时间过滤的事件日志查询
此示例展示了如何使用时间过滤对 Windows 事件日志进行高级查询。它在时间窗口内从系统日志中检索特定事件。脚本演示了 WQL 的日期/时间处理功能。
Set objWMIService = GetObject("winmgmts:\\.\root\cimv2")
startTime = "20230401000000.000000-000"
endTime = "20230430235959.999999-000"
query = "Select * From Win32_NTLogEvent Where " & _
"LogFile = 'System' AND " & _
"TimeWritten >= '" & startTime & "' AND " & _
"TimeWritten <= '" & endTime & "'"
Set colEvents = objWMIService.ExecQuery(query)
For Each objEvent in colEvents
WScript.Echo "Event: " & objEvent.EventCode & " - " & objEvent.Message
Next
脚本使用 WMI 的日期时间格式查询 2023 年 4 月的系统事件。它展示了如何构建具有多个条件的复杂查询。事件代码和消息将显示在匹配的条目中。这演示了实际的日志分析功能。
网络适配器配置
此示例使用 ExecQuery 检索网络适配器配置信息。它显示 IP 地址、MAC 地址和适配器状态。脚本演示了如何查询与网络相关的 WMI 类。
Set objWMIService = GetObject("winmgmts:\\.\root\cimv2")
' Get network adapter configuration
Set colAdapters = objWMIService.ExecQuery( _
"Select * From Win32_NetworkAdapterConfiguration Where IPEnabled = True")
For Each objAdapter in colAdapters
WScript.Echo "Adapter: " & objAdapter.Description
WScript.Echo "MAC: " & objAdapter.MACAddress
For Each strIP in objAdapter.IPAddress
WScript.Echo "IP: " & strIP
Next
WScript.Echo ""
Next
脚本使用 WHERE 子句仅查询启用 IP 的网络适配器。它显示适配器描述、MAC 地址和所有 IP 地址。示例展示了如何处理 WMI 结果中的数组属性（IPAddress）。这对于网络清单和故障排除非常有用。
来源
在本文中，我们探讨了 VBScript 中的 ExecQuery 方法，涵盖了其用法和实际应用。从简单的进程列表到复杂的事件日志查询，这些示例展示了强大的系统管理功能。通过这些知识，您可以使用 WMI 创建健壮的管理脚本。