作系统类

作系统类别对表示作系统相关对象的类进行分组。 它们表示定义计算环境的各种配置和设置。 示例包括：启动配置、组件对象模型（COM）设置、桌面环境设置、驱动程序、安全设置、用户设置和注册表设置。

作系统类别分为以下子类别：

• COM
• 桌面
• 驱动程序
• 事件日志
• 文件系统
• 作业对象
• 内存和页面文件
• 多媒体音频或视觉
• 网络
• 作系统事件
• 作系统设置
• 进程
• 注册表
• 计划程序作业
• 安全
• 服务
• 股票
• “开始”菜单
• 存储
• 用户
• Windows 产品激活

COM

COM 子类别对表示 COM 和 DCOM 设置、类和客户端应用程序设置的类进行分组。

类	描述
Win32_ClassicCOMApplicationClasses	Association 类 关联 DCOM 应用程序及其下分组的 COM 组件。
Win32_ClassicCOMClass	实例类 表示 COM 组件的属性。
Win32_ClassicCOMClassSettings	Association 类 关联 COM 类和用于配置 COM 类实例的设置。
Win32_ClientApplicationSetting	Association 类 关联可执行文件和包含可执行文件的 DCOM 配置选项的 DCOM 应用程序。
Win32_COMApplication	实例类 表示 COM 应用程序。
Win32_COMApplicationClasses	Association 类 关联 COM 组件及其所在的 COM 应用程序。
Win32_COMApplicationSettings	Association 类 关联 DCOM 应用程序及其配置设置。
Win32_COMClass	实例类 表示 COM 组件的属性。
Win32_ComClassAutoEmulator	Association 类 关联 COM 类及其自动模拟的另一个 COM 类。
Win32_ComClassEmulator	Association 类 关联 COM 类的两个版本。
Win32_ComponentCategory	实例类 表示组件类别。
Win32_COMSetting	实例类 表示与 COM 组件或 COM 应用程序关联的设置。
Win32_DCOMApplication	实例类 表示 DCOM 应用程序的属性。
Win32_DCOMApplicationAccessAllowedSetting	Association 类 关联 Win32_DCOMApplication 实例和可以访问该实例的用户安全标识（SID）。
Win32_DCOMApplicationLaunchAllowedSetting	Association 类 关联 Win32_DCOMApplication 实例和可以启动它的用户 SID。
Win32_DCOMApplicationSetting	实例类 表示 DCOM 应用程序的设置。
Win32_ImplementedCategory	Association 类 使用组件类别及其接口关联 COM 类。

桌面

Desktop 子类别对表示定义特定桌面配置的对象的类进行分组。

类	描述
Win32_Desktop	实例类 表示用户的桌面的常见特征。
Win32_Environment	实例类 表示运行 Windows 的计算机系统上的环境或系统环境设置。
Win32_TimeZone	实例类 表示运行 Windows 的计算机系统的时区信息。
Win32_UserDesktop	Association 类 关联用户帐户和特定于它的桌面设置。

司机

Drivers 子类别对表示基本服务的虚拟设备驱动程序和系统驱动程序的类进行分组。

类	描述
Win32_SystemDriver	实例类 表示基础服务的系统驱动程序。

文件系统

文件系统子类别对表示硬盘逻辑排列方式的类进行分组。 这包括使用的文件系统类型、目录结构以及磁盘分区的方式。

类	描述
Win32_CIMLogicalDeviceCIMDataFile	Association 类 关联逻辑设备和数据文件，指示设备使用的驱动程序文件。
Win32_Directory	实例类 表示运行 Windows 的计算机系统上的目录条目。
Win32_DirectorySpecification	实例类 表示产品的目录布局。
Win32_DiskDriveToDiskPartition	Association 类 关联磁盘驱动器及其上现有的分区。
Win32_DiskPartition	实例类 表示运行 Windows 的计算机系统上物理磁盘分区区域的功能和管理容量。
Win32_DiskQuota	Association 类 跟踪 NTFS 文件系统卷的磁盘空间使用情况。
Win32_LogicalDisk	表示解析为运行 Windows 的计算机系统上的实际本地存储设备的数据源。
Win32_LogicalDiskRootDirectory	Association 类 关联逻辑磁盘及其目录结构。
Win32_LogicalDiskToPartition	Association 类 关联逻辑磁盘驱动器及其所在的磁盘分区。
Win32_MappedLogicalDisk	表示在运行 Windows 的计算机系统上映射为逻辑磁盘的网络存储设备。
Win32_OperatingSystemAutochkSetting	Association 类 表示 CIM_ManagedSystemElement 实例与为其定义的设置之间的关联。
Win32_QuotaSetting	实例类 包含卷上磁盘配额的设置信息。
Win32_ShortcutFile	实例类 表示其他文件、目录和命令的快捷方式的文件。
Win32_SubDirectory	Association 类 将目录（文件夹）及其子目录之一（子文件夹）关联。
Win32_SystemPartitions	Association 类 将计算机系统和该系统上的磁盘分区关联。
Win32_Volume	实例类 表示硬盘上的存储区域。
Win32_VolumeQuota	Association 类 将卷与每个卷配额设置相关联。
Win32_VolumeQuotaSetting	Association 类 将磁盘配额设置与特定的磁盘卷相关联。
Win32_VolumeUserQuota	Association 类 将每个用户配额与已启用配额的卷相关联。

作业对象

作业对象子类别对表示提供检测命名作业对象的方法的类进行分组。 无法检测未命名的作业对象。

类	描述
Win32_CollectionStatistics	Association 类 关联托管系统元素集合和表示有关集合的统计信息的类。
Win32_LUID	实例类 表示本地唯一标识符（LUID）
Win32_LUIDandAttributes	实例类 表示 LUID 及其属性。
Win32_NamedJobObject	实例类 表示一个内核对象，该对象用于对进程进行分组，以便控制作业对象中进程的生命和资源。
Win32_NamedJobObjectActgInfo	实例类 表示作业对象的 I/O 记帐信息。
Win32_NamedJobObjectLimit	实例类 表示作业对象与作业对象限制设置之间的关联。
Win32_NamedJobObjectLimitSetting	实例类 表示作业对象的限制设置。
Win32_NamedJobObjectProcess	实例类 关联作业对象和作业对象中包含的进程。
Win32_NamedJobObjectSecLimit	实例类 关联作业对象和作业对象安全限制设置。
Win32_NamedJobObjectSecLimitSetting	实例类 表示作业对象的安全限制设置。
Win32_NamedJobObjectStatistics	实例类 表示作业对象与作业对象 I/O 会计信息类之间的关联。
Win32_SIDandAttributes	实例类 表示安全标识符（SID）及其属性。
Win32_TokenGroups	事件类 表示有关访问令牌中组 SID 的信息。
Win32_TokenPrivileges	事件类 表示有关访问令牌的一组特权的信息。

内存和页面文件

内存和页面文件子类别对表示页面文件配置设置的类进行分组。

类	描述
Win32_PageFile	实例类 表示用于处理 Windows 系统上虚拟内存文件交换的文件。
Win32_PageFileElementSetting	Association 类 将页面文件的初始设置与正常使用期间这些设置的状态相关联。
Win32_PageFileSetting	实例类 表示页面文件的设置。
Win32_PageFileUsage	实例类 表示用于在运行 Windows 的计算机系统上处理虚拟内存文件交换的文件。

多媒体音频或视觉对象

多媒体音频或视觉子类别中的类表示安装在计算机系统上的音频或视频编解码器的属性。

类	描述
Win32_CodecFile	实例类 表示安装在计算机系统上的音频或视频编解码器。

联网

网络子类别对表示网络连接、网络客户端和网络连接设置（如使用的协议）的类进行分组。

类	描述
Win32_ActiveRoute	Association 类 将当前 IP4 路由与持久化 IP 路由表相关联。
Win32_IP4PersistedRouteTable	实例类 表示持久化 IP 路由。
Win32_IP4RouteTable	实例类 表示控制网络数据包路由的信息。
Win32_IP4RouteTableEvent	事件类 表示 IP 路由更改事件。
Win32_NetworkClient	实例类 表示运行 Windows 的计算机系统上的网络客户端。
Win32_NetworkConnection	实例类 表示 Windows 环境中的活动网络连接。
Win32_NetworkProtocol	实例类 表示运行 Windows 的计算机系统上的协议及其网络特征。
Win32_NTDomain	实例类 表示 Windows NT 域。
Win32_PingStatus	实例类 表示标准 ping 命令返回的值。
Win32_ProtocolBinding	Association 类 将系统级驱动程序、网络协议和网络适配器关联。

作系统事件

作系统事件子类别对表示与进程、线程和系统关闭相关的作系统中的事件的类进行分组。

类	描述
Win32_ComputerShutdownEvent	事件类 表示计算机关闭事件。
Win32_ComputerSystemEvent	事件类 表示与计算机系统相关的事件。
Win32_DeviceChangeEvent	事件类 表示计算机系统上添加、删除或修改设备导致的设备更改事件。
Win32_ModuleLoadTrace	事件类 指示进程已加载新模块。
Win32_ModuleTrace	事件类 模块事件的基事件。
Win32_ProcessStartTrace	事件类 指示已启动新进程。
Win32_ProcessStopTrace	事件类 指示进程已终止。
Win32_ProcessTrace	事件类 进程事件的基事件。
Win32_SystemConfigurationChangeEvent	事件类 指示系统上的设备列表已刷新（已添加或删除设备，或已更改配置）。
Win32_SystemTrace	事件类 所有系统跟踪事件的基类，包括模块、进程和线程跟踪。
Win32_ThreadStartTrace	事件类 指示已启动新线程。
Win32_ThreadStopTrace	事件类 指示线程已停止。
Win32_ThreadTrace	事件类 线程事件的基事件类。
Win32_VolumeChangeEvent	事件类 表示由在计算机系统上添加网络驱动器号或装载驱动器而生成的网络映射驱动器事件。

作系统设置

作系统设置子类别对表示作系统及其设置的类进行分组。

类	描述
Win32_BootConfiguration	实例类 表示运行 Windows 的计算机系统的启动配置。
Win32_ComputerSystem	实例类 表示在 Windows 环境中运行的计算机系统。
Win32_ComputerSystemProcessor	Association 类 关联在该系统上运行的计算机系统和处理器。
Win32_ComputerSystemProduct	实例类 表示产品。
Win32_DependentService	Association 类 将两个相互依赖的基础服务关联。
Win32_LoadOrderGroup	实例类 表示一组定义执行依赖项的系统服务。
Win32_LoadOrderGroupServiceDependencies	实例类 表示基础服务与服务所依赖的加载订单组之间的关联，以便开始运行。
Win32_LoadOrderGroupServiceMembers	Association 类 关联加载订单组和基本服务。
Win32_OperatingSystem	实例类 表示安装在运行 Windows 的计算机系统上的作系统。
Win32_OperatingSystemQFE	Association 类 将应用在 Win32_QuickFixEngineering中表示的作系统和产品更新相关联。
Win32_OSRecoveryConfiguration	实例类 表示作系统发生故障时从内存中收集的信息类型。
Win32_QuickFixEngineering	实例类 表示已应用于当前作系统的系统范围的快速修复工程（QFE）或更新。
Win32_StartupCommand	实例类 表示用户登录到计算机系统时自动运行的命令。
Win32_SystemBootConfiguration	Association 类 将计算机系统及其启动配置关联。
Win32_SystemDesktop	Association 类 将计算机系统及其桌面配置关联。
Win32_SystemDevices	Association 类 关联在该系统上安装的计算机系统和逻辑设备。
Win32_SystemLoadOrderGroups	Association 类 将计算机系统和加载订单组关联。
Win32_SystemNetworkConnections	Association 类 关联网络连接及其所在的计算机系统。
Win32_SystemOperatingSystem	Association 类 将计算机系统及其作系统关联。
Win32_SystemProcesses	Association 类 关联计算机系统和在该系统上运行的进程。
Win32_SystemProgramGroups	Association 类 将计算机系统和逻辑程序组关联。
Win32_SystemResources	Association 类 关联系统资源及其所在的计算机系统。
Win32_SystemServices	Association 类 将计算机系统和系统上存在的服务程序关联。
Win32_SystemSetting	Association 类 关联计算机系统和系统上的常规设置。
Win32_SystemSystemDriver	Association 类 关联在该计算机系统上运行的计算机系统和系统驱动程序。
Win32_SystemTimeZone	Association 类 关联计算机系统和时区。
Win32_SystemUsers	Association 类 将计算机系统和系统上的用户帐户关联。

过程

Process 子类别对表示系统进程和线程的类进行分组。

类	描述
Win32_Process	实例类 表示运行 Windows 的计算机系统上的事件序列。
Win32_ProcessStartup	实例类 表示运行 Windows 的计算机系统的启动配置。
Win32_Thread	实例类 表示执行线程。

注册表

注册表子类别中的类表示 Windows 注册表的内容。

类	描述
Win32_Registry	实例类 表示运行 Windows 的计算机系统上的系统注册表。

计划程序作业

计划程序作业子类别对表示计划作业设置的类进行分组。

类	描述
Win32_CurrentTime	抽象类 表示以时间为单位的实例，作为分量秒、分钟、星期几等。
Win32_ScheduledJob	实例类 表示使用 Windows 计划服务计划的作业。
Win32_LocalTime	实例类 表示作为查询结果的 Win32_LocalTime 对象返回的时间点。 Hour 属性以 24 小时制返回为本地时间。
Win32_UTCTime	实例类 表示作为查询结果的 Win32_UTCTime 对象返回的时间点。 Hour 属性以 24 小时制作为协调世界时（UTC）时间返回。

安全

安全子类别对表示系统安全设置的类进行分组。

类	描述
Win32_AccountSID	Association 类 将安全帐户实例与安全描述符实例关联。
Win32_ACE	实例类 表示访问控制项（ACE）。
Win32_LogicalFileAccess	Association 类 关联文件或目录的安全设置及其自由访问控制列表（DACL）的一个成员。
Win32_LogicalFileAuditing	Association 类 关联其系统访问控制列表（SACL）中文件或目录的安全设置。
Win32_LogicalFileGroup	Association 类 关联文件或目录及其组的安全设置。
Win32_LogicalFileOwner	Association 类 关联文件或目录及其所有者的安全设置。
Win32_LogicalFileSecuritySetting	实例类 表示逻辑文件的安全设置。
Win32_LogicalShareAccess	Association 类 关联共享的安全设置及其 DACL 的一个成员。
Win32_LogicalShareAuditing	Association 类 关联共享的安全设置及其 SACL 的一个成员。
Win32_LogicalShareSecuritySetting	实例类 表示逻辑文件的安全设置。
Win32_PrivilegesStatus	实例类 表示有关完成作所需的特权的信息。
Win32_SecurityDescriptor	实例类 表示 SECURITY_DESCRIPTOR的结构表示形式。
Win32_SecuritySetting	实例类 表示托管元素的安全设置。
Win32_SecuritySettingAccess	实例类 表示向给定对象的受托人授予和拒绝的权限。
Win32_SecuritySettingAuditing	实例类 表示给定对象上给定受托人的审核。
Win32_SecuritySettingGroup	Association 类 关联对象及其组的安全性。
Win32_SecuritySettingOfLogicalFile	实例类 表示文件或目录对象的安全设置。
Win32_SecuritySettingOfLogicalShare	实例类 表示共享对象的安全设置。
Win32_SecuritySettingOfObject	Association 类 将对象与其安全设置相关联。
Win32_SecuritySettingOwner	Association 类 关联对象及其所有者的安全设置。
Win32_SID	实例类 表示任意 SID。
Win32_Trustee	实例类 表示受托人。

服务业

Services 子类别对表示服务和基本服务的类进行分组。

类	描述
Win32_BaseService	实例类 表示安装在由 Service Control Manager 维护的注册表数据库中的可执行对象。
Win32_Service	实例类 表示运行 Windows 的计算机系统上的服务。

股票

“共享”子类别对表示共享资源的详细信息（例如打印机和文件夹）的类进行分组。

类	描述
Win32_DFSNode	Association 类 表示基于域或独立分布式文件系统（DFS）的根节点或连接节点。
Win32_DFSNodeTarget	Association 类 表示 DFS 节点与其目标之一的关系。
Win32_DFSTarget	Association 类 表示 DFS 节点的目标。
Win32_ServerConnection	实例类 表示从远程计算机到本地计算机上的共享资源的连接。
Win32_ServerSession	实例类 表示由远程计算机上的用户与本地计算机建立的会话。
Win32_ConnectionShare	Association 类 将计算机上的共享资源与与共享资源建立的连接关联。
Win32_PrinterShare	Association 类 关联本地打印机及其通过网络查看时表示它的共享。
Win32_SessionConnection	Association 类 表示由远程计算机上的用户与本地服务器建立的会话与依赖于会话的连接之间的关联。
Win32_SessionProcess	Association 类 表示登录会话与与该会话关联的进程之间的关联。
Win32_ShareToDirectory	Association 类 将计算机系统上的共享资源及其映射到的目录关联。
Win32_Share	实例类 表示运行 Windows 的计算机系统上的共享资源。

“开始”菜单

“开始菜单”子类别对表示程序组的类进行分组。

类	描述
Win32_LogicalProgramGroup	实例类 表示运行 Windows 的计算机系统中的程序组。
Win32_LogicalProgramGroupDirectory	Association 类 关联逻辑程序组（“开始”菜单中的分组），以及存储它们的文件目录。
Win32_LogicalProgramGroupItem	实例类 表示由 Win32_ProgramGroup 实例包含的元素，该元素本身不是另一个 Win32_ProgramGroup 实例。
Win32_LogicalProgramGroupItemDataFile	Association 类 将“开始”菜单的程序组项及其存储到的文件相关联。
Win32_ProgramGroupContents	Association 类 关联程序组顺序以及其中包含的各个程序组或项。
Win32_ProgramGroupOrItem	实例类 表示用户 “开始|程序” 菜单上的程序的逻辑分组。

存储

用户子类别对表示存储信息的类进行分组。

类	描述
Win32_ShadowBy	Association 类 表示卷影副本与创建卷影副本的提供程序之间的关联。
Win32_ShadowContext	Association 类 指定如何创建、查询或删除卷影副本。
Win32_ShadowCopy	实例类 表示以前一次原始卷的副本。
Win32_ShadowDiffVolumeSupport	Association 类 表示卷影复制提供程序与存储卷之间的关联。
Win32_ShadowFor	Association 类 表示卷影副本与为其创建卷影副本的卷之间的关联。
Win32_ShadowOn	Association 类 表示卷影副本与写入差异数据的位置之间的关联。
Win32_ShadowProvider	Association 类 表示创建和表示卷影副本的组件。
Win32_ShadowStorage	Association 类 表示卷影副本与写入差异数据的位置之间的关联。
Win32_ShadowVolumeSupport	Association 类 表示卷影复制提供程序与支持的卷之间的关联。
Win32_Volume	实例类 表示硬盘上的存储区域。
Win32_VolumeUserQuota	Association 类 表示每个卷配额设置的卷。

用户

表示用户帐户信息的 Users 子类别类，例如组成员身份详细信息。

类	描述
Win32_Account	实例类 表示有关运行 Windows 的计算机系统已知的用户帐户和组帐户的信息。
Win32_Group	实例类 表示有关组帐户的数据。
Win32_GroupInDomain	Association 类 标识与 Windows NT 域关联的组帐户。
Win32_GroupUser	Association 类 关联一个组和一个属于该组成员的帐户。
Win32_LogonSession	实例类 描述与登录到 Windows 的用户关联的登录会话或会话。
Win32_LogonSessionMappedDisk	实例类 表示与会话关联的映射逻辑磁盘。
Win32_NetworkLoginProfile	实例类 表示运行 Windows 的计算机系统上特定用户的网络登录信息。
Win32_SystemAccount	实例类 表示系统帐户。
Win32_UserAccount	实例类 表示有关运行 Windows 的计算机系统上用户帐户的信息。
Win32_UserInDomain	Association 类 关联用户帐户和 Windows NT 域。

Windows 事件日志

Windows 事件日志子类别对表示事件、事件日志条目、事件日志配置设置等的类进行分组。

类	描述
Win32_NTEventlogFile	实例类 表示存储在 Windows 事件日志文件中的数据。
Win32_NTLogEvent	实例类 表示 Windows 事件。
Win32_NTLogEventComputer	Association 类 关联 Win32_NTLogEvent 和 Win32_ComputerSystem的实例。
Win32_NTLogEventLog	Association 类 关联 Win32_NTLogEvent 和 Win32_NTEventlogFile 类的实例。
Win32_NTLogEventUser	Association 类 关联 Win32_NTLogEvent 和 Win32_UserAccount实例。

Windows 产品激活

Windows 产品激活（WPA）是一种反种族主义技术，用于减少软件的随意复制。

类	描述
Win32_ComputerSystemWindowsProductActivationSetting	Association 类 关联 Win32_ComputerSystem 和 Win32_WindowsProductActivation实例。
Win32_Proxy	实例类 包含用于查询和配置与 WPA 相关的 Internet 连接的属性和方法。
Win32_WindowsProductActivation	实例类 包含与 WPA 相关的属性和方法。

相关主题

Win32 类