WMI查询主板序列号必须先调用CoInitializeEx(COINIT_MULTITHREADED)和CoInitializeSecurity，再显式设置命名空间ROOTCIMV2及CoSetProxyBlanket权限，否则返回RPC_E_CHANGED_MODE或WBEM_E_ACCESS_DENIED；SerialNumber属性属于Win32_BaseBoard类，需用ExecQuery获取集合中首个有效实例并正确处理BSTR内存。
WMI查询主板序列号必须用COM初始化
不调用 CoInitializeEx 和 CoSetProxyBlanket，后续所有WMI调用都会失败，返回 RPC_E_CHANGED_MODE 或 WBEM_E_ACCESS_DENIED。这是最常卡住的第一步，尤其在控制台程序里容易漏掉。
必须以 COINIT_MULTITHREADED 模式初始化（WMI不支持单线程套间），且需在创建 IWbemLocator 前完成：
CoInitializeEx(0, COINIT_MULTITHREADED);
CoInitializeSecurity(
nullptr, -1, nullptr, nullptr,
RPC_C_AUTHN_LEVEL_DEFAULT, RPC_C_IMP_LEVEL_IMPERSONATE,
nullptr, EOAC_NONE, nullptr
);
- 如果进程已初始化为
COINIT_APARTMENTTHREADED，再调用CoInitializeEx会返回RPC_E_CHANGED_MODE -
CoUninitialize()必须在所有WMI接口释放后调用，否则可能引发访问冲突
用Win32_BaseBoard获取SerialNumber字段
主板序列号不在 Win32_BIOS 或 Win32_ComputerSystem 里，正确类是 Win32_BaseBoard，其 SerialNumber 属性才是物理主板的唯一标识（部分OEM可能为空，但这是硬件决定的，非代码问题）。
查询时注意：
立即学习“C++免费学习笔记（深入）”；
- 使用
ExecQuery而非GetObject，因为Win32_BaseBoard是集合（一台机器可能有多个baseboard，尽管极少见） - WQL语句写成
"SELECT SerialNumber FROM Win32_BaseBoard"，不要加WHERE条件——除非你明确知道Product或Manufacturer值 - 结果中第一个实例的
SerialNumber值即所求，但需检查VARIANT类型是否为VT_BSTR，否则可能是VT_NULL（表示无值）
安全上下文不足会导致WBEM_E_ACCESS_DENIED
即使COM初始化正确，仍可能遇到 WBEM_E_ACCESS_DENIED 错误，根本原因是WMI命名空间默认拒绝非管理员访问。解决方案不是提权运行，而是显式指定命名空间和权限：
- 连接时使用
ROOT\CIMV2（不能省略双反斜杠） - 调用
ConnectServer后立即调用CoSetProxyBlanket设置代理身份：
CoSetProxyBlanket(
pSvc, RPC_C_AUTHN_WINNT, RPC_C_AUTHZ_NONE, nullptr,
RPC_C_AUTHN_LEVEL_CALL, RPC_C_IMP_LEVEL_IMPERSONATE,
nullptr, EOAC_NONE
);
漏掉这一步，在非管理员账户或UAC启用环境下必报错。
字符串提取和内存管理容易出错
从 ISWbemObject 中取 SerialNumber 返回的是 BSTR，不是普通 wchar_t*。直接用 wcscpy 或丢给 std::wstring 构造函数没问题，但若手动管理内存，必须用 SysFreeString 释放。
典型错误写法：
// ❌ 错误：GetStringValue 返回新分配的 BSTR，不释放就泄漏 VARIANT vtProp; VariantInit(&vtProp); pclsObj->Get(L"SerialNumber", 0, &vtProp, 0, 0); std::wstring sn(vtProp.bstrVal); // OK，构造时复制 VariantClear(&vtProp); // ✅ 必须清空，否则 bstrVal 悬空
-
VariantClear不仅清空类型，还会自动调用SysFreeString（如果类型是VT_BSTR） - 如果用
std::com_ptr管理接口指针，记得在作用域结束前释放pSvc和pEnumerator，否则WMI连接不关闭
真正麻烦的从来不是查哪条WMI语句，而是COM生命周期、安全上下文、BSTR所有权这三件事串在一起出错——任何一个环节松动，整个链路就静默失败。
