Как работает WMI?

Question

Недавно я пытался выяснить, как отслеживать компьютеры для инвентаризации, а затем управлять ими удаленно. Я наткнулся на WMI и Psexec. Psexec, похоже, использует порт 135 для общения с RPC для выполнения удаленных сервисов ПК. (Если я правильно понимаю) Однако я не могу сказать, что я точно понимаю, как работает WMI, и я не могу найти никаких ресурсов, чтобы помочь мне в этом. Насколько я знаю, он использует порты 135, 445 и группу IP-адресов, которые определены в реестре. Порт 135 меня не удивляет, потому что я знаю, что WMI может делать многое из того, что может сделать Psexec, но что такое порт 445. Обычно этот порт предназначен для SMB TCP/IP, если я правильно помню. Почему WMI нуждается в доступе к этому, каков диапазон IP-адресов и вообще - как работают внутренние работы WMI?

Answer 1

Я иду по тому же пути, что вы: используя WMI для инвентаризации или управления устройствами. Он работает хорошо за последний год, но всегда есть что добавить или сделать (например, inventorying monitors).

Итак, порт 445 делает SMB, но он также делает AD authentication.