Menü
c't Magazin

Windows mit WMI-Events überwachen

Über die WMI-Schnittstelle verrät Windows vieles. Ein paar Zeilen PowerShell-Skript entlocken ihr sogar Benachrichtigungen über Änderungen am Systemzustand.

Von
Drucken Kommentare lesen
Windows mit WMI-Events überwachen

Inhaltsverzeichnis

Die universelle, systemweite Konfigurationsdatenbank Windows Management Instrumentation (WMI) ist in jeder Windows-Installation enthalten. Administratoren und Power-User schätzen sie, weil sie unendlich viele Informationen zum Systemzustand über eine einheitliche Schnittstelle zugänglich macht, die sich zudem skripten lässt und Daten nicht nur auf dem lokalen Rechner, sondern auch übers Netzwerk bereitstellt.

Weithin unbekannt ist allerdings, dass WMI auch selbstständig über Konfigurationsänderungen informieren oder beim Eintreten kritischer Zustände automatische Abläufe starten kann. Möglich machen das die sogenannten WMI-Events.

Im Folgenden zeigen wir, wie man sich die WMI-Events mithilfe der PowerShell zunutze macht. Den grundlegenden Umgang mit WMI aus dieser Umgebung heraus haben wir Artikel Windows clever verwalten mit WMI beschrieben; die dort erwähnten Strukturen und Befehle setzen wir hier als bekannt voraus.

Immer mehr Wissen. Das digitale Abo für IT und Technik.

  • Zugriff auf alle Inhalte von heise+
  • exklusive Tests, Ratgeber & Hintergründe: unabhängig, kritisch fundiert
  • mit der Kompetenz von heise online, c't, iX, Technology Review, Mac & i, Make, c't Fotografie
  • einmal anmelden - alle Inhalte aller Fachredaktionen lesen - auf allen Geräten
  • erster Monat gratis, danach monatlich 9,95 €
  • jederzeit kündbar
GRATIS-Monat beginnen Jetzt GRATIS-Monat beginnen Mehr Informationen zu heise+
Anzeige