永久性WMI事件消費者不會被觸發，臨時發生

Question

我試圖創建一個永久WMI事件訂閱來在USB驅動器連接時運行腳本。

這裏是我創建的過濾器，消費者和綁定：

$computer = "xxx" 
$filterNS = "root\cimv2" 
$wmiNS = "root\subscription" 
$query = "Select * from __InstanceCreationEvent within 5 where targetinstance isa 'win32_logicaldisk'" 

$filterName = "TestFilter" 

$filterPath = Set-WmiInstance -Class __EventFilter ` 
-ComputerName $computer -Namespace $wmiNS -Arguments ` 
    @{name=$filterName; EventNameSpace=$filterNS; QueryLanguage="WQL"; 
    Query=$query} 

$consumerPath = Set-WmiInstance -Class CommandLineEventConsumer ` 
-ComputerName $computer -Namespace $wmiNS ` 
-Arguments @{ 
name="TestConsumer"; 
ExecutablePath= "C:\\Windows\\System32\\WindowsPowerShell\\v1.0\\powershell.exe"; 
CommandLineTemplate = "C:\\Windows\\System32\\WindowsPowerShell\\v1.0\\powershell.exe -executionpolicy bypass -file D:\\reassignDriveletter.ps1" 
} 

Set-WmiInstance -Class __FilterToConsumerBinding -ComputerName $computer ` 
    -Namespace $wmiNS -arguments @{Filter=$filterPath; Consumer=$consumerPath} | 
    out-null 

一切變得無任何錯誤，我可以看到的過濾器，消費者和WMI事件查看器結合，但如果我附上USB驅動器沒有任何反應（腳本的第一行寫入日誌條目，這就是我所知道的）。

出於測試目的，我創建了一個正常的事件訂閱類似這樣的：

$job = Register-WmiEvent -Query "Select * from __InstanceCreationEvent within 5 where targetinstance isa 'win32_logicaldisk'" -SourceIdentifier usb -Timeout 1000 -Action $scriptblock 

這工作絕對沒問題。

我錯過了一些明顯的東西嗎？我會很感激任何幫助。

問候

更新：只是在非域加入測試的Win7電腦和相同的代碼工作正常。 （我的工作站是Win8.1域加入記錄）。我將測試目標系統並回報。

Answer 1

好的，經過幾天的反覆試驗，我終於適應/使用了一種不同的方法，發現了here。

這將啓動一個存儲在D：\腳本中的腳本，每次連接USB並且它是永久的。

$filter = ([wmiclass]"\\.\root\subscription:__EventFilter").CreateInstance() 

$filter.QueryLanguage = "WQL" 
$filter.Query = "Select * from __InstanceCreationEvent within 5 where targetinstance isa 'win32_logicaldisk'" 
$filter.Name = "USBFilter" 
$filter.EventNamespace = 'root\cimv2' 

$result = $filter.Put() 
$filterPath = $result.Path 

$consumer = ([wmiclass]"\\.\root\subscription:CommandLineEventConsumer").CreateInstance() 
$consumer.Name = 'USBConsumer' 
$consumer.CommandLineTemplate = "C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe –ExecutionPolicy Bypass -file D:\scripts\reassignDriveletter.ps1" 
$consumer.ExecutablePath = "C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe" 
$consumer.WorkingDirectory = "D:\scripts" 
$result = $consumer.Put() 
$consumerPath = $result.Path 

$bind = ([wmiclass]"\\.\root\subscription:__FilterToConsumerBinding").CreateInstance() 

$bind.Filter = $filterPath 
$bind.Consumer = $consumerPath 
$result = $bind.Put() 
$bindPath = $result.Path 

要刪除這些博活動，這樣做：

([wmi]$filterPath).Delete() 
([wmi]$consumerPath).Delete() 
([wmi]$bindPath).Delete() 

我的測試腳本創建的文件夾每次USB驅動器插入的時間，所以我可以測試它和它的工作。

我正在運行Windows 8.1 btw。