Glossaire
WMI (Windows Management Instrumentation)
La couche d'administration de Windows : elle expose le système sous forme de classes et d'instances, répond aux requêtes WQL et réagit aux événements.
Windows Management Instrumentation est l'implémentation par Microsoft des standards CIM et WBEM. Elle expose le système — processus, services, disques, ouvertures de session, compteurs de performance — sous forme de classes et d'instances réparties dans des espaces de noms, interrogées en WQL.
Au-delà des requêtes, WMI peut réagir à des événements grâce aux abonnements permanents (un filtre, un consommateur et une liaison), d'où sa présence dans les investigations de persistance. Ses données résident dans le dépôt CIM. Voir La persistance par abonnement aux événements WMI expliquée.