La supervision protocole Windows Management Instrumentation (WMI)

Présent sur tous les systèmes d’exploitation Windows, WMI est un protocole de supervision ou encore un ensemble d’outils Windows permettant de gérer les systèmes Windows à la fois localement et à distance. Dans les grandes lignes, la mission du protocole WMI se résume à recueillir des données de gestion informatique de vos systèmes Windows à partir d’une grande variété de sources et les rend accessible en utilisant des interfaces standard. WMI ou Windows Management Instrumentation est devenu populaire surtout grâce à sa capacité à effectuer la reconnaissance du système, la détection de virus et de machine virtuelle (VM), l’exécution de code et pour finir la détection de vols de données. D’autre part, il se différencie des autres protocoles ou normes de communication de supervision par sa capacité à pouvoir permettre une surveillance sans agent des machines Windows.

Bien que WMI soit un système de gestion interne à part entière doté d’une interface, un logiciel complet et totalement autonome autrement-dit, pour exploiter pleinement tout son potentiel, vous aurez quand même besoin d’utiliser un logiciel de supervision informatique comme MEMOGuard. Conçu par Clever Technologies, ce dernier prend en charge la surveillance WMI et fournit aux administrateurs systèmes et réseau des moyens simples pour surveiller et superviser leurs postes de travail ou leurs serveurs Windows sans être obligés de configurer ou d’installer un agent sur les systèmes surveillés.

Le protocole de supervision Windows Management Instrumentation (WMI)

Protocole d’administration et de supervision système, norme de gestion et de supervision système, standard système de gestion, extension, implémentation de Microsoft du Web-Based Enterprise Management (WBEM) ou encore infrastructure pour les données de gestion Windows… WMI porte bien des noms qui le définissent tous assez bien. Mais en gros, il s’agit d’une technologie propriétaire mise en place par Microsoft dont la mission consiste à collecter des données de gestion et de performance provenant d’applications, de composants et de périphériques réseau Windows. Elle est déjà présente sur plusieurs versions du système d’exploitation Windows, à savoir : Windows Me, Windows 2000, Windows XP, Windows Vista, Windows 7, Windows 8, Windows 10, Windows Server 2003, Windows Server 2008, Windows Server 2012. Cela explique au passage pourquoi WMI est le protocole ou la solution la plus évidente quand il est question de supervision de postes de travail ou de serveurs Windows.

Dans la mesure où vous ne supervisez que des systèmes Windows, le protocole WMI est un excellent alternatif au très performant protocole SNMP, considéré comme le protocole de base en matière de supervision. En effet, malgré la petite limite qu’il ne fonctionne que sur Windows, WMI offre un niveau de surveillance similaire au SNMP. Mieux encore, il fonctionne sans qu’on ait besoin d’installer un agent sur le système surveillé. Il est donc aussi performant que SNMP, mais plus pratique aussi.

En plus de la surveillance, WMI permet également la gestion à distance d’éléments comme vos matériels de l’ordinateur (Processeur, RAM, disque, ventilateurs, carte graphique…), les composants du système d’exploitation, vos paramètres et configurations systèmes, les périphériques (clavier, souris, scanner, webcam, micro…) sans oublier bien évidemment les logiciels.

Supervision via le protocole WMI – Comment elle est mis en œuvre ?

En réalité, WMI est l’implémentation Microsoft de deux normes de supervision informatique, à savoir Web-Based Enterprise Management (WBEM) et Common Information Model (CIM). Il emprunte l’architecture de ces deux normes. Depuis une interface web, ces deux normes permettent la collecte, la transmission d’informations relatives à tout composant informatique géré au niveau de votre infrastructure informatique et réseau. Ces deux normes, et par extension WMI, permettent également aux administrateurs réseau d’interroger, de renseigner, de structurer et d’exécuter des actions. Dans un système informatique et réseau, l’attention du WMI est essentiellement focalisée sur ce que l’on appelle des composants gérés (exemple de composants gérés : Win32_Process, Win32_Service, AntiVirusProduct, Win32_StartupCommand…). Ce sont des objets ou des instances de classe qui dévoilent des informations très importantes sur les performances, le fonctionnement et l’état du système d’exploitation. L’interrogation de ces objets est assurée par un langage de type SQL appelé WMI Query Language (WQL). 

Parmi les nombreux composants du WMI les plus indispensables, on peut notamment citer wbemtest.exewbemtest.exe, WMI Eventing et les filtres d’évènements. Le premier est chargé de faire des diagnostics en temps réel du système d’exploitation. Il permet aussi, entre autres, d’effectuer des requêtes, d’enregistrer des événements ou encore de modifier des objets à la fois localement et à distance. Quant au WMI Eventing, il est surtout indispensable pour répondre de manière asynchrone aux événements qui surviennent au niveau du système d’exploitation. D’autre part, il permet aussi de déclencher des évènements. Pour finir, il y a les filtres d’évènements. Indispensables en supervision informatique et réseau, ils permettent le filtrage des évènements qui doivent être signalés aux administrateurs et aux équipes d’astreinte via des messages d’alerte.

Les informations fournies par la surveillance WMI

Comme évoqué plus haut, WMI permet la surveillance et la gestion des :

• Matériels de l’ordinateur et des serveurs          
• Composants du système d’exploitation comme Win32_Process, Win32_Service, AntiVirusProduct, Win32_StartupCommand…
• Paramètres et des configurations systèmes
• Périphériques informatiques
•  Vos logiciels installés sur le système d’exploitation surveillé, surtout les applications Microsoft comme Skype for Business, SharePoint, DHCP, DNS et Dynamics CRM, et Oracle, Unix, Java, Linux, AIX, Solaris, Citrix, Apache…

Sur un disque dur par exemple, qui est un matériel de votre ordinateur, mais aussi un périphérique d’entrée-sortie, WMI peut suivre en temps réel les changements de valeurs liées à la capacité de stockage, volume de stockage libre ou encore la température interne du disque dur. Grâce au WMI Eventing, les évènements notables tels que les dysfonctionnements seront notifiés via des messages d’alerte à l’administrateur système. D’autre part, WMI détecte aussi les requêtes et les évènements. Si par exemple, un évènement quel qu’il soit a été déclenché au niveau d’un périphérique, cela va aussitôt être détecté puis notifié à l’administrateur système.

MEMOGuard – Un logiciel de supervision prenant en charge la surveillance WMI

Conçu par l’entreprise française Clever Technologies, un éditeur indépendant de logiciels, MEMOGuard est un logiciel de supervision SaaS prenant en charge la surveillance WMI, faisant de lui un outil adapté pour la surveillance de vos postes de travail et de vos serveurs Windows.

Pourquoi vous avez encore besoin de MEMOGuard?

Système de gestion à part entière doté d’une interface de gestion, WMI est également déjà préinstallé sur les versions récentes de Windows. Donc, normalement pour l’utiliser vous ne devrez plus avoir besoin d’un autre logiciel vu qu’il s’agit déjà d’un logiciel. Malheureusement, ce n’est pas le cas, car l’interface de WMI souffre de plusieurs défauts qui décourageraient rapidement n’importe quel administrateur. En effet, sur WMI, les paramétrages sont trop complexes. L’affichage n’est pas très séduisant. Mais son défaut majeur réside surtout dans les filtres et les notifications qui sont peu pertinents, vous obligeant à rechercher manuellement dans les spams les notifications importantes. Bref, si ce protocole de supervision est réellement intéressant, vous aurez quand même besoin de logiciel comme MEMOGuard pour l’exploiter convenablement.  

Superviser vos postes de travail et serveurs Windows avec MEMOGuard

Voici quelques raisons d’utiliser MEMOGuard pour superviser vos postes de travail et serveurs Windows :

• Déjà, il prend en charge WMI et est donc adapté pour la supervision de postes de travail et serveurs Windows.
• C’est un logiciel qui convient même aux débutants, car dispose d’une interface web très conviviale, dynamique et facile à prendre en main pensée pour ceux qui n’ont pas forcément des compétences poussées en supervision informatique.
• C’est un logiciel SaaS livré avec tous les avantages que cela implique : abonnement très abordable, logiciel facile et rapide à déployer, logiciel accessible depuis un simple navigateur, hébergement des données générées directement sur les serveurs de Clever Technologies pour plus de sécurité…
• Il vous permet de surveiller tous les éléments matériels et logiciels vos postes de travail et serveurs Windows : systèmes d’exploitation, paramètres, configuration, composants systèmes, périphériques, logiciels et applications Microsoft.
• Il permet de collecter une gamme de données sur l’état du système et des serveurs, sur les performances serveurs et la disponibilité des périphériques.
• Il détecte tout ce qui est menace informatique, processus malveillants, panne système, panne matériel et panne de logiciels.
• Sur l’interface web de MEMOGuard, les informations importantes sont toujours présentées sous forme de graphiques dynamiques coloriées très agréables à lire.
• Il dispose d’un système de gestion et de diffusion d’alarmes et de message d’alerte.
• Il dispose également des fonctionnalités indispensables pour une bonne gestion de vos équipes d’astreinte.

Et si vos serveurs ne sont pas des serveurs Windows ?

En plus de WMI, MEMOGuard prend également en charge d’autres protocoles de supervision comme le protocole SNMP évoqué plus haut. Si WMI ne fonctionne que sur des postes de travail et serveurs Windows, SNMP (protocole simple de gestion de réseau), lui, est un protocole plus standard. Il convient à tous les systèmes d’exploitation, vous permettant d’administrer, gérer et superviser vos équipements réseau et diagnostiquer à distance des problèmes réseaux et matériels. Tout ça pour vous dire que MEMOGuard conviendra même si les postes de travail et les serveurs que vous voulez surveiller fonctionnent avec des systèmes d’exploitation autres que Windows.