[已解决]实现 u盘插入拔出时，调用一个程序

newswan

有什么程序可以实现，当u盘 移动磁盘插入拔出时，调用一个程序， 批处理或者 powershell脚本

用于自动共享离线盘，
挂上的时候，自动共享 moive 目录
取下的时候，自动删除共享

Five66

得监控u盘插入拔出,需要一直运行
监控可以自己监控,也可以让系统监控
自己监控的话写一个每隔一段时间检测盘符之类的主程序,然后根据检测结果运行其他程序或代码就是了
让系统监控的话得用win api,比如注册并处理WM_DEVICECHANGE

czjt1234

vbs

1. s = "SELECT * FROM __InstanceOperationEvent WITHIN 1 WHERE " & _
   
2.     "TargetInstance ISA 'Win32_LogicalDisk' AND TargetInstance.DriveType = 2"
   
3. Set oWshShell = CreateObject("WScript.Shell")
   
4. Set oWMI = GetObject("Winmgmts:\\.\Root\Cimv2")
   
5. Set oSWbemEventSource = oWMI.ExecNotificationQuery(s)
   
6. Do
   
7.     Set oSWbemObject = oSWbemEventSource.NextEvent()
   
8.     Select Case oSWbemObject.Path_.Class
   
9.         Case "__InstanceCreationEvent"
   
10.             'MsgBox "U盘插入，盘符：" & oSWbemObject.TargetInstance.DeviceId
    
11.             oWshShell.Run "net use ......", 0
    
12.         Case "__InstanceDeletionEvent"
    
13.             'MsgBox "U盘移除，盘符：" & oSWbemObject.TargetInstance.DeviceId
    
14.             oWshShell.Run "net use ......", 0
    
15.     End Select
    
16. Loop

复制代码

net命令自己修改一下

yakeyun

回复 1# newswan
在U盘根目录创建一个文本文件，命名为“test.txt”:

1. @echo off & setlocal enabledelayedexpansion
   
2. :RUN
   
3. set "file=test.txt"
   
4. set "found=false"
   
5. for /D %%d in (D: E: F: G: H: I: J: K: L: M: N: O: P: Q: R: S: T: U: V: W: X: Y: Z:) do (
   
6.     if exist "%%d\%file%" (
   
7.         set "found=true"
   
8.         echo %%d\%file%
   
9.         echo 找到标记文件，开始执行命令。
   
10. rem  自动共享 moive 目录
    
11.         goto RUN
    
12.     )
    
13. )
    
14. 
    
15. if "%found%"=="false" (
    
16.     echo 未找到标记文件，开始执行命令。
    
17. rem 删除共享
    
18.     goto RUN
    
19. )

复制代码

WHY

1. Unregister-Event USBCheck -ea SilentlyContinue;
   
2. $query = "select * from __InstanceOperationEvent within 5 where TargetInstance isa 'Win32_LogicalDisk' and TargetInstance.DriveType=2";
   
3. 
   
4. Register-WmiEvent -Query $query -SourceIdentifier USBCheck -Action {
   
5.     $class = $eventArgs.NewEvent.__CLASS;
   
6.     $name  = $eventArgs.NewEvent.TargetInstance.Name;
   
7.     Switch ($class) {
   
8.         __InstanceCreationEvent {
   
9.             Write-Host "USB Drive $name--Inserted."
   
10.             #### net share MyShareName="C:\Users"
    
11.         }
    
12.         __InstanceDeletionEvent {
    
13.             Write-Host "USB Drive $name--Removed."
    
14.             #### net share MyShareName /Delete
    
15.         }
    
16.     }
    
17. }

复制代码

保存为 D:\Test.ps1，CMD 或 PowerShell 命令行窗口执行：

1. PowerShell -NoExit -exec Bypass -file "D:\Test.ps1"

复制代码

newswan

回复 3# czjt1234

谢谢！

newswan

回复 5# WHY

谢谢！

WHY

Test.ps1，右键 "使用 PowerShell 运行"

1. Unregister-Event USBCheck -ea SilentlyContinue;
   
2. $query = "select * from __InstanceOperationEvent within 5 where TargetInstance isa 'Win32_LogicalDisk' and TargetInstance.DriveType=2";
   
3. Register-WmiEvent -Query $query -SourceIdentifier USBCheck;
   
4. 
   
5. while ($true) {
   
6.     $e = Wait-Event -SourceIdentifier USBCheck;
   
7.     $class = $e.SourceArgs.NewEvent.__CLASS;
   
8.     $name  = $e.SourceArgs.NewEvent.TargetInstance.Name;
   
9.     Switch ($class) {
   
10.         __InstanceCreationEvent {
    
11.             Write-Host "USB Drive $name --Inserted.";
    
12.             #### net share MyShareName="C:\Users"
    
13.         }
    
14.         __InstanceDeletionEvent {
    
15.             Write-Host "USB Drive $name --Removed.";
    
16.             #### net share MyShareName /Delete
    
17.         }
    
18.     }
    
19.     Remove-Event -SourceIdentifier USBCheck;
    
20. }
    

复制代码

newswan

回复 8# WHY

长时间运行的话，应该第一种好些吧

WHY

第1个用的是 -action 脚本块，订阅的事件不会放到队列中；
第2个将订阅的事件会放到队列中，用 Wait-event 处理事件。

一定要分出个孰优孰劣，我认为第2个更方便，相比第1个在命令行输入 PowerShell 命令运行，用右键要方便一点点；
命令行窗口运行还会多启动一个CMD或者POWERSHELL进程。

个人见解，不一定正确，萝卜白菜，各有所爱吧。

newswan

回复 10# WHY

新问题，学习了下相关知识，
__InstanceOperationEvent 包含3种事件：
__InstanceCreationEvent
__InstanceDeletionEvent
__InstanceModificationEvent

能不能在一个查询中查询 Creation Deletion ，避免 Modification

1. "select * from __InstanceCreationEvent within 5 where TargetInstance isa 'Win32_LogicalDisk' and TargetInstance.DriveType=2"
   
2. "select * from __InstanceDeletionEvent within 5 where TargetInstance isa 'Win32_LogicalDisk' and TargetInstance.DriveType=2"

复制代码

看了wql ，没找到 union ，还有什么办法吗？

newswan

回复 3# czjt1234

新问题，学习了下相关知识，
__InstanceOperationEvent 包含3种事件：
__InstanceCreationEvent
__InstanceDeletionEvent
__InstanceModificationEvent

能不能在一个查询中查询 Creation Deletion ，避免 Modification

1. "select * from __InstanceCreationEvent within 5 where TargetInstance isa 'Win32_LogicalDisk' and TargetInstance.DriveType=2"
   
2. "select * from __InstanceDeletionEvent within 5 where TargetInstance isa 'Win32_LogicalDisk' and TargetInstance.DriveType=2"

复制代码

看了wql ，没找到 union ，还有什么办法吗？

newswan

回复 4# yakeyun

一开始也是你这种方法，用 net share 和 wmic volume

czjt1234

回复 12# newswan


需要这么查询的目的是？
没理解什么环境需要这个需求

newswan

回复 14# czjt1234

只需要订阅 __InstanceCreationEvent ， __InstanceDeletionEvent
但 __InstanceOperationEvent 还包含了 __InstanceModificationEven ，这个事件很多，也被订阅了， 写的时候，也会引发操作。
从优化的目的，应该去掉这个