WMI фильтры для GPO, определяющие ОС и разрядность

Стандартный запрос

SELECT * FROM Win32_OperatingSystem WHERE ….
Версию операционки определяем так:
Version LIKE «5.1%» — Windows XP и Windows 2003 Server
Version LIKE «5.2%» — Windows 2003R2 Server
Version LIKE «6.0%» — Windows Vista и Windows 2008 Server
Version LIKE «6.1%» — Windows 7 и Windows 2008R2 Server
Разрядность можно определить по OSArchitecture:
OSArchitecture = «32-bit» — 32-х битная система
OSArchitecture = «64-bit» — 64-х битная система (но на Windwos XP и 2003R2 не прокатит, нет этого свойства).
Может потребоваться ProductType:
ProductType = 1 — это клиентская ОС (XP, Vista, Win7)
ProductType > 1 — это серверные ОС (2003R2, 2008, 2008R2);

значение 2 = контроллер домена, значение 3 — обычный сервер

Пример

select * from Win32_OperatingSystem WHERE Version='6.1.7601' AND OSArchitecture='64-bit'

ПримерЫ WMI фильтров

только Windows 7 x64:

select * from Win32_OperatingSystem WHERE Version like «6.1%» AND ProductType=»1″ AND OSArchitecture = «64-bit»

 

только Windows 7 x32:

select * from Win32_OperatingSystem WHERE Version like «6.1%» AND ProductType=»1″ AND NOT OSArchitecture = «64-bit»

 

только x32:

SELECT AddressWidth FROM Win32_Processor WHERE AddressWidth =’32’

 

только х64:

SELECT AddressWidth FROM Win32_Processor WHERE AddressWidth =’64’

 

на все с ОЗУ больше или равно 1Гб:

SELECT * FROM WIN32_ComputerSystem WHERE TotalPhysicalMemory >= 1073741824

 

или установлен IE 8 и выше:

SELECT path,filename,extension,version FROM CIM_DataFile WHERE path=»\\Program Files\\Internet Explorer\\» AND filename=»iexplore» AND extension=»exe» AND version>=»8.0″

Чтобы отфильтровать все компьютеры с Windows 8, WMI запрос будет таким:

SELECT * FROM Win32_OperatingSystem WHERE Version LIKE "6.2%" AND ProductType = "1"

Если нужны все сервера с Windows Server 2012, запрос будет таким:

SELECT * FROM Win32_OperatingSystem WHERE Version LIKE "6.2%" AND ( ProductType = "2" OR ProductType = "3" )
  • Выбирает все серверные ОС.
    Select * from Win32OperatingSystem where Caption like »%Server%»
  • .
    SELECT OperatingSystemSKU FROM Win32_OperatingSystem WHERE OperatingSystemSKU = 12 OR OperatingSystemSKU = 39 OR OperatingSystemSKU= 14 OR OperatingSystemSKU = 41 OR OperatingSystemSKU = 13 OR OperatingSystemSKU = 40 OR OperatingSystemSKU = 29
  • Выбирает все ПК, на которых текущая дата понедельник
    Select DayOfWeek from Win32_LocalTime where DayOfWeek = 1
  • Выбирает ПО с идентификационным номером 5E076CF2-EFED-43A2-A623—13E0D62EC7E0
    SELECT * FROM Win32Product WHERE IdentifyingNumber = "{5E076CF2-EFED-43A2-A623—13E0D62EC7E0}»
  • Выбирает всех клиентов с именем сайта Amsterdam
    SELECT * FROM Win32_NTDomain WHERE ClientSiteName = «Amsterdam»
  • Часовой пояс компьютера имеет значение «Восточное время»
    Select * from win32_timezone where bias = -300
  • ПК с 64-х битной архитектурой
    Select * FROM Win32_OperatingSystem WHERE OSArchitecture=”64-bit”
  • ПК с включенным поддержкой Multicasting
    Select * from Win32_NetworkProtocol where SupportsMulticasting = true 
  • ПК с часовым поясом запада США
    Select * from win32_timezone where bias =-300 
  • Отбирает компьютеры с любым одним из установленных пакетов «MSIPackage1» или «MSIPackage2»
    Select * from Win32_Product where name = "MSIPackage1" OR name = "MSIPackage2"
  • Отбирает компьютеры со свободным пространством на дисках не менее 600 мегабайт
    Select * from Win32_LogicalDisk where FreeSpace > 629145600 AND Description <> "Network Connection" 
  • Отбирает ПК Toshiba Tecra моделей 800 и 810.
    Select * from Win32_ComputerSystem where manufacturer = "Toshiba" and Model = "Tecra 800" OR Model = "Tecra 810" 
  • Компьютеры, со свободным пространством на диске C более 1Гб
    select * from Win32_LogicalDisk where FreeSpace>1073741824 and Caption = 'c:'" 
  • Отбирает отключенные и незапущенные службы
    select * from Win32_Service where State = 'Stopped' And StartMode <> 'Disabled'
  • Отбирает диски без файловой системы
    SELECT * FROM Win32_LogicalDisk WHERE FileSystem IS NULL
  • Диски с файловой системой
    SELECT * FROM Win32_LogicalDisk WHERE FileSystem IS NOT NULL
  • Диски с файловой системой NTFS
    SELECT * FROM Win32_LogicalDisk WHERE FileSystem = "NTFS"
  • Диски с одним разделом или более чем 100 секторов на дорожку
    SELECT * FROM Win32_DiskDrive WHERE Partitions < 2 OR SectorsPerTrack > 100
  • Диски C или D со свободным пространством более 2000000 байт и файловой системой NTFS
    SELECT * FROM Win32_LogicalDisk WHERE (Name = "C:" OR Name = "D:") AND FreeSpace > 2000000 AND FileSystem = "NTFS"
  • Все события из журнала «Приложения»
    SELECT * FROM Win32_NTLogEvent WHERE Logfile = 'Application'
  • События из журнала «Приложения» отфильтрованные по источнику и времени
    SELECT * FROM Win32_NTLogEvent WHERE LogFile = 'Application' AND (SourceName='SQLISService' OR SourceName='SQLISPackage') AND TimeGenerated > '20050117'
  • .
    SELECT * FROM Meta_Class WHERE __Class LIKE %Win32%
  • .
    SELECT * FROM __InstanceCreationEvent WHERE TargetInstance ISA "Win32_NTLogEvent" GROUP WITHIN 600 BY TargetInstance.SourceName HAVING NumberOfEvents > 25
  • Сведения о логическом диске
    SELECT FreeSpace, DeviceId, Size, SystemName, Description FROM Win32_LlogicalDisk
  • Список исправлений QFE, произведенных в текущей операционной системе
    Select * FROM Win32_QuickFixEngineering
  • Список групп безопасности
    select * from Win32_Group
  • Отбирает заданный компьютер по имени
    select * from win32_computerSystem where name='<имя_пк>' (OR name='<имя_пк>')
  • Отбирает компьютеры по вхождению заданного выражение в название компьютера
    select * from win32_computerSystem where name like "%<вхождение>%"
  • Компьютеры с установленным Office любой версии
    SELECT * FROM Win32_Product WHERE Name LIKE "Microsoft Office%"

Добавить комментарий

Этот сайт использует Akismet для борьбы со спамом. Узнайте, как обрабатываются ваши данные комментариев.