Windows mit WMI-Events überwachen
Über die WMI-Schnittstelle verrät Windows vieles. Ein paar Zeilen PowerShell-Skript entlocken ihr sogar Benachrichtigungen über Änderungen am Systemzustand.
- Hajo Schulz
Die universelle, systemweite Konfigurationsdatenbank Windows Management Instrumentation (WMI) ist in jeder Windows-Installation enthalten. Administratoren und Power-User schätzen sie, weil sie unendlich viele Informationen zum Systemzustand über eine einheitliche Schnittstelle zugänglich macht, die sich zudem skripten lässt und Daten nicht nur auf dem lokalen Rechner, sondern auch übers Netzwerk bereitstellt.
Weithin unbekannt ist allerdings, dass WMI auch selbstständig über Konfigurationsänderungen informieren oder beim Eintreten kritischer Zustände automatische Abläufe starten kann. Möglich machen das die sogenannten WMI-Events.
Im Folgenden zeigen wir, wie man sich die WMI-Events mithilfe der PowerShell zunutze macht. Den grundlegenden Umgang mit WMI aus dieser Umgebung heraus haben wir Artikel Windows clever verwalten mit WMI beschrieben; die dort erwähnten Strukturen und Befehle setzen wir hier als bekannt voraus.
Immer mehr Wissen. Das digitale Abo für IT und Technik.
Multi-Faktor-Authentifizierung im Unternehmen implementieren
Drei KI-Sprechtrainer im Test: Fremdsprache mit KI lernen
Security: Passkeys mit Open-Source-Tools nutzen
Dauertest Audi e-tron: Was toll ist, was besser ginge und was unfassbar nervt
Mehr Ertrag aus der PV-Anlage: Das bringen Leistungsoptimierer
Fünf Monitore im Test: 27 Zoll mit 4K-Auflösung und USB-C-Eingang
Immer mehr Wissen. Das digitale Abo für IT und Technik.
Multi-Faktor-Authentifizierung im Unternehmen implementieren
Drei KI-Sprechtrainer im Test: Fremdsprache mit KI lernen
Security: Passkeys mit Open-Source-Tools nutzen
Dauertest Audi e-tron: Was toll ist, was besser ginge und was unfassbar nervt
Mehr Ertrag aus der PV-Anlage: Das bringen Leistungsoptimierer