O'Reilly logo

Scripting mit Windows PowerShell 2.0 - Der Einsteiger-Workshop by Tobias Weltner Dr.

Stay ahead with the world's most comprehensive technology and business learning platform.

With Safari, you learn the way you learn best. Get unlimited access to videos, live online training, learning paths, books, tutorials, and more.

Start Free Trial

No credit card required

WMI-Ereignisse empfangen

WMI (Windows Management Instrumentation) kann ebenfalls Ereignisse auslösen, die über Register-WmiEvent empfangen und ausgewertet werden. Beispielsweise kann WMI Ereignisse senden, wenn Instanzen neu angelegt, geändert oder entfernt werden. Möchten Sie z.B. informiert werden, sobald ein neues Programm gestartet wird, dann müssen Sie lediglich den Namen der WMI-Klasse kennen, die Programme repräsentiert: Win32_Process. Anschließend formulieren Sie eine Überwachungsabfrage:

PS> $query = "SELECT * FROM __InstanceCreationEvent WITHIN 2 WHERE TargetInstance ISA
'Win32_Process'"

Anschließend übergeben Sie diese Abfrage an Register-WmiEvent und legen fest, was beim Auslösen des Ereignisses geschehen soll:

PS> Register-WmiEvent -Query ...

With Safari, you learn the way you learn best. Get unlimited access to videos, live online training, learning paths, books, interactive tutorials, and more.

Start Free Trial

No credit card required