コマンドラインの場合、WMICおよびpowershellはできます。 それはここかStackOverflowの上でも、上のだ...場所の上にすべてをでなければなりません...実は私はそれのノートを持っている、それは完全にここで答えを見ることができない..私がチェックします
これらのコマンドは、Windows Serverに搭載されているコマンドで、本来はWindows 7や8.1などのクライアントOSには存在しませんが、攻撃者はこれらのコマンドを外部からダウンロードしインストールした上で実行します。 PowerShellでCPUやメモリ、ディスク使用率などのOSリソースに対する情報を取得する方法を書きます。パフォーマンス情報を取得する色々方法はありますが、パフォーマンス モニター (PerfMon) で取得しているシステムも多いと思います。今回はこれをPowerShellから取得しようと思います。
wmic csproduct get Vendorの結果に応じて . コマンド実行 説明 Windowsのシステム管理に使用する。 攻撃時における想定利用例 WMIを用いてリモートシステムの情報取得や、コマンド実行を行う。- WMIC.EXEは、Windows XP以降のWinodws OSに付属しているコマンドライン ツールで、WMIが管理する情報へのアクセスができます。 WMIC.EXEを初めて実行すると「.mofファイル」がコンパイルされデータベース（CIM レポジトリ）に格納されます。 WMI処理カテゴリ. wmic によりプロセス一覧を確認しています。 以下はバッチファイル内での実行を想定しているため % は %% とエスケープ処理をしています。 コマンドラインからの実行の場合は % でよいようです。 wmic.exeは、コンピュータのハードドライブ上の実行可能ファイルです。このファイルにはマシンコードが含まれています。 PC上でソフトウェアMicrosoft® Windows® Operating Systemを起動すると、wmic.exeに含まれるコマンドがPC上で実行されます。 wmicを利用したリモートでのコマンド実行 RDPでのシングル操作が基本となるが、コマンド化できるところはどんどんやったほうがいいと思う。 ただ、厳密に言うとサーバ側に配置されているコマンドが記述されたバッチファイルを実行することになる。 wmicコマンドがあるではない信頼性の高いです。私のかなりの経験では、あまりにも多くの（ほとんど説明できない）理由で予期せず失敗します。 信頼性のため、可能な限り最良のコマンドはstartコマンド … 前提・実現したいこと. wmic(WMI)コマンドでOS、CPU、ディスク情報、アカウント情報を得るには。リモートPCのコマンド実行をするには。 試しに、その接続先のノードで、コマンドプロンプトを立ち上げ、 wmic PROCESS CALL CREATE "cmd.exe バッチファイル.bat" と記述してみると、正常に動作しました。 動作しないのはどのような原因が考えられるでしょうか？ なんとか動作させたいのです。
場合によっては、コマンドレットからデータが返されないこともあります。しかし、Get-Process でプロセス ID を使用してプロセスを指定した場合は、通常、実行中の既知のプロセスを取得することが目的であるため、一致するプロセスが見つからないときはエラーが発生します。 choco install lenovo-thinkvantage-system-updateかchoco install dellcommandupdateを実行するバッチを書きたいです｡ wmic csproduct get Vendorの結果を変数に格納してif文を書こうと思いますが､変数に格納するところで詰まってます Windows OSでシステムに関する情報（ハード・ソフト・プロセス・サービスなど）を取得・管理する機能を提供。 wmicコマンドを使用して、wmi用のコマンドを利用することが可能となる。各wmiコマンドについて、各ページを参照。