newswan

回复 3# czjt1234

新问题，学习了下相关知识，
__InstanceOperationEvent 包含3种事件：
__InstanceCreationEvent
__InstanceDeletionEvent
__InstanceModificationEvent

能不能在一个查询中查询 Creation Deletion ，避免 Modification

"select * from __InstanceCreationEvent within 5 where TargetInstance isa 'Win32_LogicalDisk' and TargetInstance.DriveType=2"
"select * from __InstanceDeletionEvent within 5 where TargetInstance isa 'Win32_LogicalDisk' and TargetInstance.DriveType=2"
复制代码

看了wql ，没找到 union ，还有什么办法吗？

newswan

回复 10# WHY

新问题，学习了下相关知识，
__InstanceOperationEvent 包含3种事件：
__InstanceCreationEvent
__InstanceDeletionEvent
__InstanceModificationEvent

能不能在一个查询中查询 Creation Deletion ，避免 Modification

"select * from __InstanceCreationEvent within 5 where TargetInstance isa 'Win32_LogicalDisk' and TargetInstance.DriveType=2"
"select * from __InstanceDeletionEvent within 5 where TargetInstance isa 'Win32_LogicalDisk' and TargetInstance.DriveType=2"
复制代码

看了wql ，没找到 union ，还有什么办法吗？

WHY

第1个用的是 -action 脚本块，订阅的事件不会放到队列中；
第2个将订阅的事件会放到队列中，用 Wait-event 处理事件。

一定要分出个孰优孰劣，我认为第2个更方便，相比第1个在命令行输入 PowerShell 命令运行，用右键要方便一点点；
命令行窗口运行还会多启动一个CMD或者POWERSHELL进程。

个人见解，不一定正确，萝卜白菜，各有所爱吧。

newswan

回复 8# WHY

长时间运行的话，应该第一种好些吧

WHY

Test.ps1，右键 "使用 PowerShell 运行"

Unregister-Event USBCheck -ea SilentlyContinue;
$query = "select * from __InstanceOperationEvent within 5 where TargetInstance isa 'Win32_LogicalDisk' and TargetInstance.DriveType=2";
Register-WmiEvent -Query $query -SourceIdentifier USBCheck;

while ($true) {
    $e = Wait-Event -SourceIdentifier USBCheck;
    $class = $e.SourceArgs.NewEvent.__CLASS;
    $name  = $e.SourceArgs.NewEvent.TargetInstance.Name;
    Switch ($class) {
        __InstanceCreationEvent {
            Write-Host "USB Drive $name --Inserted.";
            #### net share MyShareName="C:\Users"
        }
        __InstanceDeletionEvent {
            Write-Host "USB Drive $name --Removed.";
            #### net share MyShareName /Delete
        }
    }
    Remove-Event -SourceIdentifier USBCheck;
}
复制代码

newswan

回复 5# WHY

谢谢！

newswan

回复 3# czjt1234

谢谢！

WHY

Unregister-Event USBCheck -ea SilentlyContinue;
$query = "select * from __InstanceOperationEvent within 5 where TargetInstance isa 'Win32_LogicalDisk' and TargetInstance.DriveType=2";

Register-WmiEvent -Query $query -SourceIdentifier USBCheck -Action {
    $class = $eventArgs.NewEvent.__CLASS;
    $name  = $eventArgs.NewEvent.TargetInstance.Name;
    Switch ($class) {
        __InstanceCreationEvent {
            Write-Host "USB Drive $name--Inserted."
            #### net share MyShareName="C:\Users"
        }
        __InstanceDeletionEvent {
            Write-Host "USB Drive $name--Removed."
            #### net share MyShareName /Delete
        }
    }
}
复制代码

保存为 D:\Test.ps1，CMD 或 PowerShell 命令行窗口执行：

PowerShell -NoExit -exec Bypass -file "D:\Test.ps1"
复制代码

yakeyun

回复 1# newswan
在U盘根目录创建一个文本文件，命名为“test.txt”:

@echo off & setlocal enabledelayedexpansion
:RUN
set "file=test.txt"
set "found=false"
for /D %%d in (D: E: F: G: H: I: J: K: L: M: N: O: P: Q: R: S: T: U: V: W: X: Y: Z:) do (
    if exist "%%d\%file%" (
        set "found=true"
        echo %%d\%file%
        echo 找到标记文件，开始执行命令。
rem  自动共享 moive 目录
        goto RUN
    )
)

if "%found%"=="false" (
    echo 未找到标记文件，开始执行命令。
rem 删除共享
    goto RUN
)
复制代码

czjt1234

vbs

s = "SELECT * FROM __InstanceOperationEvent WITHIN 1 WHERE " & _
    "TargetInstance ISA 'Win32_LogicalDisk' AND TargetInstance.DriveType = 2"
Set oWshShell = CreateObject("WScript.Shell")
Set oWMI = GetObject("Winmgmts:\\.\Root\Cimv2")
Set oSWbemEventSource = oWMI.ExecNotificationQuery(s)
Do
    Set oSWbemObject = oSWbemEventSource.NextEvent()
    Select Case oSWbemObject.Path_.Class
        Case "__InstanceCreationEvent"
            'MsgBox "U盘插入，盘符：" & oSWbemObject.TargetInstance.DeviceId
            oWshShell.Run "net use ......", 0
        Case "__InstanceDeletionEvent"
            'MsgBox "U盘移除，盘符：" & oSWbemObject.TargetInstance.DeviceId
            oWshShell.Run "net use ......", 0
    End Select
Loop
复制代码

net命令自己修改一下

Five66

得监控u盘插入拔出,需要一直运行
监控可以自己监控,也可以让系统监控
自己监控的话写一个每隔一段时间检测盘符之类的主程序,然后根据检测结果运行其他程序或代码就是了
让系统监控的话得用win api,比如注册并处理WM_DEVICECHANGE