WHY

Unregister-Event USBCheck -ea SilentlyContinue;
$query = "select * from __InstanceOperationEvent within 5 where TargetInstance isa 'Win32_LogicalDisk' and TargetInstance.DriveType=2";

Register-WmiEvent -Query $query -SourceIdentifier USBCheck -Action {
    $class = $eventArgs.NewEvent.__CLASS;
    $name  = $eventArgs.NewEvent.TargetInstance.Name;
    Switch ($class) {
        __InstanceCreationEvent {
            Write-Host "USB Drive $name--Inserted."
            #### net share MyShareName="C:\Users"
        }
        __InstanceDeletionEvent {
            Write-Host "USB Drive $name--Removed."
            #### net share MyShareName /Delete
        }
    }
}
复制代码

保存为 D:\Test.ps1，CMD 或 PowerShell 命令行窗口执行：

PowerShell -NoExit -exec Bypass -file "D:\Test.ps1"
复制代码

WHY

Test.ps1，右键 "使用 PowerShell 运行"

Unregister-Event USBCheck -ea SilentlyContinue;
$query = "select * from __InstanceOperationEvent within 5 where TargetInstance isa 'Win32_LogicalDisk' and TargetInstance.DriveType=2";
Register-WmiEvent -Query $query -SourceIdentifier USBCheck;

while ($true) {
    $e = Wait-Event -SourceIdentifier USBCheck;
    $class = $e.SourceArgs.NewEvent.__CLASS;
    $name  = $e.SourceArgs.NewEvent.TargetInstance.Name;
    Switch ($class) {
        __InstanceCreationEvent {
            Write-Host "USB Drive $name --Inserted.";
            #### net share MyShareName="C:\Users"
        }
        __InstanceDeletionEvent {
            Write-Host "USB Drive $name --Removed.";
            #### net share MyShareName /Delete
        }
    }
    Remove-Event -SourceIdentifier USBCheck;
}
复制代码

WHY

第1个用的是 -action 脚本块，订阅的事件不会放到队列中；
第2个将订阅的事件会放到队列中，用 Wait-event 处理事件。

一定要分出个孰优孰劣，我认为第2个更方便，相比第1个在命令行输入 PowerShell 命令运行，用右键要方便一点点；
命令行窗口运行还会多启动一个CMD或者POWERSHELL进程。

个人见解，不一定正确，萝卜白菜，各有所爱吧。

WHY

回复 11# newswan

$query = "select * from __InstanceOperationEvent within 5 where (__CLASS='__InstanceCreationEvent' or __CLASS='__InstanceDeletionEvent') and  TargetInstance isa 'Win32_LogicalDisk' and TargetInstance.DriveType=2";
复制代码

这样写，除了查询语句变长、变复杂，没啥太大意义。
即使这样写，还是需要 Swith 或 If 判断一下，除非插入与拔出时执行的是一样的命令（比如都是设置共享，或者都是删除共享）。