Powershell WMI：运行时没有任何错误/异常，但不执行脚本

Question

$filter = ([wmiclass]"\\.\root\subscription:__EventFilter").CreateInstance()

$filter.QueryLanguage = "WQL"
$filter.Query = "Select * from __InstanceCreationEvent within 5 where targetinstance isa 'win32_logicaldisk'"
$filter.Name = "USBFilter"
$filter.EventNamespace = 'root\cimv2'

$result = $filter.Put()
$filterPath = $result.Path

$consumer = ([wmiclass]"\\.\root\subscription:CommandLineEventConsumer").CreateInstance()
$consumer.Name = 'USBConsumer'
$consumer.CommandLineTemplate = "C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe –ExecutionPolicy Bypass -file C:\test.ps1"
$consumer.ExecutablePath = "C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe"
$consumer.WorkingDirectory = "C:\"
$result = $consumer.Put()
$consumerPath = $result.Path

$bind = ([wmiclass]"\\.\root\subscription:__FilterToConsumerBinding").CreateInstance()

$bind.Filter = $filterPath
$bind.Consumer = $consumerPath
$result = $bind.Put()
$bindPath = $result.Path

以上代码应该在Windows检测到插入USB设备时运行脚本它运行正常（没有错误/警告/异常）但是在插入设备时，脚本应该显示一个消息框。没有按＆＃39;吨。我已经自己测试了触发的脚本，对话框显示正常。

我真的不是那么熟悉WMI并坚持更少，所以任何帮助都会非常感激

Answer 1

由于事件使用者将由在SYSTEM帐户下运行的WMI主机进程调用，因此您在自己的桌面会话中将看不到任何内容。

如果您更改C:\test.ps1内容以改为写入事件日志：

$LogSource = "USB Detector"

if(-not [System.Diagnostics.EventLog]::SourceExists($LogSource))
{
    New-EventLog -LogName Application -Source $LogSource
}
Write-EventLog -LogName Application -Source $LogSource -EventId 100 -Message "New disk attached!"

你会发现它运作良好：