WMI如何运作？

Question

最近，我一直试图找出如何跟踪计算机的库存情况，然后远程管理它们。我偶然发现了WMI和Psexec。 Psexec似乎使用端口135与RPC通信以执行远程PC服务。 （如果我理解正确的话）但是，我不能说我完全理解WMI是如何工作的，我找不到任何资源来帮助我。据我所知，它使用端口135,445和注册表中定义的一组IP。端口135并不让我感到惊讶，因为我知道WMI可以做很多Psexec可以做的事情，但端口445是什么。如果我没记错的话，通常该端口用于TCP / IP SMB。为什么WMI需要访问它，IP的范围是什么，一般来说 - WMI内部工作如何工作？

Answer 1

我走的路径与您相同：使用WMI来清点或管理设备。它在去年一直运作良好，但总有更多要添加或做（如inventorying monitors）。

因此，端口445执行SMB，但它也执行AD authentication。