[新手上路]批处理新手入门导读[视频教程]批处理基础视频教程[视频教程]VBS基础视频教程[批处理精品]批处理版照片整理器
[批处理精品]纯批处理备份&还原驱动[批处理精品]CMD命令50条不能说的秘密[在线下载]第三方命令行工具[在线帮助]VBScript / JScript 在线参考
返回列表 发帖
回复 3# czjt1234

新问题,学习了下相关知识,
__InstanceOperationEvent 包含3种事件:
__InstanceCreationEvent
__InstanceDeletionEvent
__InstanceModificationEvent

能不能在一个查询中查询 Creation Deletion ,避免 Modification
  1. "select * from __InstanceCreationEvent within 5 where TargetInstance isa 'Win32_LogicalDisk' and TargetInstance.DriveType=2"
  2. "select * from __InstanceDeletionEvent within 5 where TargetInstance isa 'Win32_LogicalDisk' and TargetInstance.DriveType=2"
复制代码
看了wql ,没找到 union ,还有什么办法吗?

TOP

回复 10# WHY

新问题,学习了下相关知识,
__InstanceOperationEvent 包含3种事件:
__InstanceCreationEvent
__InstanceDeletionEvent
__InstanceModificationEvent

能不能在一个查询中查询 Creation Deletion ,避免 Modification
  1. "select * from __InstanceCreationEvent within 5 where TargetInstance isa 'Win32_LogicalDisk' and TargetInstance.DriveType=2"
  2. "select * from __InstanceDeletionEvent within 5 where TargetInstance isa 'Win32_LogicalDisk' and TargetInstance.DriveType=2"
复制代码
看了wql ,没找到 union ,还有什么办法吗?

TOP

第1个用的是 -action 脚本块,订阅的事件不会放到队列中;
第2个将订阅的事件会放到队列中,用 Wait-event 处理事件。

一定要分出个孰优孰劣,我认为第2个更方便,相比第1个在命令行输入 PowerShell 命令运行,用右键要方便一点点;
命令行窗口运行还会多启动一个CMD或者POWERSHELL进程。

个人见解,不一定正确,萝卜白菜,各有所爱吧。

TOP

回复 8# WHY

长时间运行的话,应该第一种好些吧

TOP

Test.ps1,右键 "使用 PowerShell 运行"
  1. Unregister-Event USBCheck -ea SilentlyContinue;
  2. $query = "select * from __InstanceOperationEvent within 5 where TargetInstance isa 'Win32_LogicalDisk' and TargetInstance.DriveType=2";
  3. Register-WmiEvent -Query $query -SourceIdentifier USBCheck;
  4. while ($true) {
  5.     $e = Wait-Event -SourceIdentifier USBCheck;
  6.     $class = $e.SourceArgs.NewEvent.__CLASS;
  7.     $name  = $e.SourceArgs.NewEvent.TargetInstance.Name;
  8.     Switch ($class) {
  9.         __InstanceCreationEvent {
  10.             Write-Host "USB Drive $name --Inserted.";
  11.             #### net share MyShareName="C:\Users"
  12.         }
  13.         __InstanceDeletionEvent {
  14.             Write-Host "USB Drive $name --Removed.";
  15.             #### net share MyShareName /Delete
  16.         }
  17.     }
  18.     Remove-Event -SourceIdentifier USBCheck;
  19. }
复制代码

TOP

回复 5# WHY

谢谢!

TOP

回复 3# czjt1234

谢谢!

TOP

本帖最后由 WHY 于 2024-1-26 21:15 编辑
  1. Unregister-Event USBCheck -ea SilentlyContinue;
  2. $query = "select * from __InstanceOperationEvent within 5 where TargetInstance isa 'Win32_LogicalDisk' and TargetInstance.DriveType=2";
  3. Register-WmiEvent -Query $query -SourceIdentifier USBCheck -Action {
  4.     $class = $eventArgs.NewEvent.__CLASS;
  5.     $name  = $eventArgs.NewEvent.TargetInstance.Name;
  6.     Switch ($class) {
  7.         __InstanceCreationEvent {
  8.             Write-Host "USB Drive $name--Inserted."
  9.             #### net share MyShareName="C:\Users"
  10.         }
  11.         __InstanceDeletionEvent {
  12.             Write-Host "USB Drive $name--Removed."
  13.             #### net share MyShareName /Delete
  14.         }
  15.     }
  16. }
复制代码
保存为 D:\Test.ps1,CMD 或 PowerShell 命令行窗口执行:
  1. PowerShell -NoExit -exec Bypass -file "D:\Test.ps1"
复制代码

TOP

本帖最后由 yakeyun 于 2024-1-26 12:33 编辑

回复 1# newswan
在U盘根目录创建一个文本文件,命名为“test.txt”:
  1. @echo off & setlocal enabledelayedexpansion
  2. :RUN
  3. set "file=test.txt"
  4. set "found=false"
  5. for /D %%d in (D: E: F: G: H: I: J: K: L: M: N: O: P: Q: R: S: T: U: V: W: X: Y: Z:) do (
  6.     if exist "%%d\%file%" (
  7.         set "found=true"
  8.         echo %%d\%file%
  9.         echo 找到标记文件,开始执行命令。
  10. rem  自动共享 moive 目录
  11.         goto RUN
  12.     )
  13. )
  14. if "%found%"=="false" (
  15.     echo 未找到标记文件,开始执行命令。
  16. rem 删除共享
  17.     goto RUN
  18. )
复制代码

TOP

vbs
  1. s = "SELECT * FROM __InstanceOperationEvent WITHIN 1 WHERE " & _
  2.     "TargetInstance ISA 'Win32_LogicalDisk' AND TargetInstance.DriveType = 2"
  3. Set oWshShell = CreateObject("WScript.Shell")
  4. Set oWMI = GetObject("Winmgmts:\\.\Root\Cimv2")
  5. Set oSWbemEventSource = oWMI.ExecNotificationQuery(s)
  6. Do
  7.     Set oSWbemObject = oSWbemEventSource.NextEvent()
  8.     Select Case oSWbemObject.Path_.Class
  9.         Case "__InstanceCreationEvent"
  10.             'MsgBox "U盘插入,盘符:" & oSWbemObject.TargetInstance.DeviceId
  11.             oWshShell.Run "net use ......", 0
  12.         Case "__InstanceDeletionEvent"
  13.             'MsgBox "U盘移除,盘符:" & oSWbemObject.TargetInstance.DeviceId
  14.             oWshShell.Run "net use ......", 0
  15.     End Select
  16. Loop
复制代码
net命令自己修改一下
1

评分人数


QQ 20147578

TOP

得监控u盘插入拔出,需要一直运行
监控可以自己监控,也可以让系统监控
自己监控的话写一个每隔一段时间检测盘符之类的主程序,然后根据检测结果运行其他程序或代码就是了
让系统监控的话得用win api,比如注册并处理WM_DEVICECHANGE

TOP

返回列表