С классикой:
Вы всё ещё не используете WMI? Часть II: пишем сценарии::Журнал СА 2.2006
знакомы?

Спасибо вам за ссылки! Вторую и последующие части публикаций, ни где не мог найти.
http://www.script-coding.com/WMI.html тоже хорошо описано с примерами!

Я в основном на msdn/technet смотрел.

Это правильный подход, коллега.

Я в основном на msdn/technet смотрел.

Вы всё ещё не используете WMI? Часть I::Журнал СА 1.2006
Вы всё ещё не используете WMI? Часть II: пишем сценарии::Журнал СА 2.2006
Узнай секреты WMI: события и провайдеры. Часть I: дополнительные возможности::Журнал СА 3.2006
Узнай секреты WMI: события и провайдеры. Часть II: ключ к управлению системой и приложениями::Журнал СА 5.2006

знакомы?

Пошел копать доки про ключи...

Почему так получается:

Потому что ключом для класса «Win32_Process» является свойство «Handle».

Потому что ключом для класса «Win32_NetworkAdapter» является свойство «DeviceID», а не «AdapterType»:

В этом случае придётся использовать запрос «.ExecQuery("SELECT * FROM Win32_NetworkAdapter WHERE AdapterType = 'Ethernet 802.3'")» и работать затем с полученной коллекцией.

А вот так ругается на неправильный путь:

Set test = objWMIService.Get("Win32_NetworkAdapter.AdapterType='Ethernet 802.3'")

?

Это хорошо, потому как меня буквально бесила необходимость обязательного перечисления коллекции только для того, чтобы получить её единственный экземпляр. Спасибо, будем знать на будущее.

Получается типа-Sql запрос возвращает, так сказать wmi-путь, который в первом примере используется напрямую, без запроса?

В первом случае — вообще не WQL-запрос, а путь, указывающий на конкретный экземпляр класса «Win32_Process». Во втором случае — WQL-запрос возвращает коллекцию экземпляров объектов (даже если она будет содержать единственный экземпляр).

У меня Ваш код не работает:

в первом случае — это экземпляр объекта, во втором случае — коллекция объектов.

Это я вроде понял.
Получается типа-Sql запрос возвращает, так сказать wmi-путь, который в первом примере используется напрямую, без запроса?

Я, пока не увидел вышеуказанный пример, только через ItemIndex(0) обращался к полученным через запрос объектам. Ес-сно подразумевается, что такой объект 1 в коллекции (не может же быть 2 процесса с одним PID'ом).

Set objWMIService = GetObject("winmgmts:\\.\root\CIMV2")
Set WshShell = CreateObject("WScript.Shell")
procID = WshShell.Exec("rundll32 kernel32,Sleep").ProcessId
Set test = objWMIService.ExecQuery("Select * from Win32_Process where Handle = '" & procID & "'")
WScript.Echo test.ItemIndex(0).ParentProcessId
test.Terminate

Во втором случае можно и так:

Set test = objWMIService.Get("Win32_Process.Handle='" & CStr(procID) & "'")

Насчёт же:

я что-то сомневаюсь.

Нашел здесь интересный пример скрипта. Все работает, но я никак не могу вникнуть в логику...
Скажите, это:

Set test=GetObject("winmgmts:\\.\root\CIMV2:win32_process.Handle='" & _
    CreateObject("WScript.Shell").Exec("rundll32 kernel32,Sleep").ProcessId & "'")

тоже самое что и это:

Set objWMIService = GetObject("winmgmts:\\.\root\CIMV2")
Set WshShell = CreateObject("WScript.Shell")
procID = WshShell.Exec("rundll32 kernel32,Sleep").ProcessId
Set test = objWMIService.ExecQuery("Select * from Win32_Process where Handle = '" & procID & "'")

?
Только, как в первом случае получается конкретный объект, когда как во втором набор (ну из одного объекта, только к нему все равно приходиться по ItemIndex(0) обращаться)...

З.Ы. Если несу какую ересь, просьба сильно не бить, 'скриптер' я начинающий.