IIS部署ASP.NET Web API后调用wmic获取CPU使用率无返回值问题

• 权限差异：本地执行dotnet run时进程继承当前登录用户的权限，默认拥有WMI CPU指标查询权限；IIS应用池默认使用权限极低的ApplicationPoolIdentity标识，无Win32_Processor WMI类的查询权限，而内存查询对应的Win32_OperatingSystem类权限要求更低，因此可以正常返回
• 代码缺陷：当前GetCommandLineOutputAsync方法未等待进程执行完成、未捕获标准错误输出，执行出错时无法拿到报错信息，仅能获取到空输出

1. 修复代码缺陷 #

首先修正进程调用逻辑，补全必要参数和异常捕获逻辑，方便后续排查问题：

private static async Task<string> GetCommandLineOutputAsync(string fileName, string arguments)
{
    var info = new ProcessStartInfo
    {
        FileName = fileName,
        Arguments = arguments,
        RedirectStandardOutput = true,
        RedirectStandardError = true,
        UseShellExecute = false, // 重定向输出时必须设置为false
        CreateNoWindow = true
    };

    using var process = Process.Start(info);
    await process.WaitForExitAsync();
    
    // 执行异常时返回错误信息
    if (process.ExitCode != 0)
    {
        var errorMsg = await process.StandardError.ReadToEndAsync();
        return $"执行失败，错误码：{process.ExitCode}，错误信息：{errorMsg}";
    }

    return await process.StandardOutput.ReadToEndAsync();
}

更推荐方案：避免调用外部wmic进程，直接使用.NET内置的性能计数器API获取指标，权限要求更低，稳定性更高：

using System.Diagnostics;

public static class MetricsClient
{
    // 获取CPU使用率
    public static async Task<float> GetCpuUsageAsync()
    {
        using var cpuCounter = new PerformanceCounter("Processor", "% Processor Time", "_Total");
        // 首次调用返回值为0，需等待1s后取第二次取值
        _ = cpuCounter.NextValue();
        await Task.Delay(1000);
        return cpuCounter.NextValue();
    }

    // 获取内存指标
    public static async Task<(long TotalMemoryMB, long FreeMemoryMB)> GetMemoryInfoAsync()
    {
        using var totalMemCounter = new PerformanceCounter("Memory", "Total Visible Bytes");
        using var freeMemCounter = new PerformanceCounter("Memory", "Available Bytes");
        await Task.Yield();
        var total = (long)(totalMemCounter.NextValue() / 1024 / 1024);
        var free = (long)(freeMemCounter.NextValue() / 1024 / 1024);
        return (total, free);
    }
}

2. 配置IIS权限 #

如果仍需使用wmic方案，需要给IIS应用池标识配置WMI查询权限，有两种可选方案：

• 快速测试方案：打开IIS管理器→找到对应站点的应用程序池→右键→高级设置→进程模型→标识，修改为LocalSystem，重启应用池即可生效，注意该标识权限过高，仅可用于临时测试，不可用于生产环境
• 生产环境安全方案：
  1. 按下Win+R输入wmimgmt.msc打开WMI控制管理器
  2. 右键「本地WMI控制」→属性→切换到安全选项卡，展开Root→CIMV2，点击右下角的「安全」按钮
  3. 点击「添加」，输入对象名称为IIS AppPool\你的实际应用池名称，点击「检查名称」确认无误后点击确定
  4. 给刚添加的用户勾选「启用帐户」和「远程启用」权限，依次点击确定保存所有设置
  5. 重启IIS应用池和站点即可生效

内容的提问来源于stack exchange，提问作者JudahA