Question

我正在尝试使用以下c＃代码来检测附加/删除的事件 USB大容量存储设备。我正在使用Win32_VolumeChangeEvent。

  
// Initialize an event watcher and subscribe to events that match this query            
var _watcher = new ManagementEventWatcher("select * from Win32_VolumeChangeEvent");
_watcher.EventArrived += OnDeviceChanged;
_watcher.Start();


void OnDeviceChanged(object sender, EventArrivedEventArgs args)
{
    Console.WriteLine(args.NewEvent.GetText(TextFormat.Mof));
}

问题是这在Vista上工作正常，但它根本不适用于XP（没有收到任何事件）。 Microsoft文档说这应该有效（http://msdn.microsoft.com/en-us/library/aa394516(VS.85).aspx）。我用谷歌搜索了一段时间，发现其他也有这个问题。但我也发现了一些文章声称这种查询（主要是在vbscript中）与XP一起使用。但我无法从微软那里找到一些关于这个问题的官方信息，我无法相信微软已经忽略了三个服务包的这个问题。

所以我的问题是：有没有人在XP上成功使用Win32_VolumeChangeEvent，或者可以提供链接/解释为什么它不适用于XP？

Answer 1

正如您可以在自己的link中阅读，Win32_VolumeChangeEvent的最低支持客户端版本是Windows Vista。无论如何，按照建议here，您可以在root\\CIMV2范围内的区间内执行查询。这是我的代码中的一个例子：

WqlEventQuery query;
ManagementScope scope;
ManagementEventWatcher watcher;
public void DoWork()
{
    // Check if OS Version is earlier than Windows Vista
    if (USBHandlerWorker.OSVersion() <= 6)
    {
        scope = new ManagementScope("root\\CIMV2");
        scope.Options.EnablePrivileges = true;

        query = new WqlEventQuery();
        query.EventClassName = "__InstanceCreationEvent";
        query.WithinInterval = new TimeSpan(0, 0, 1);
        query.Condition = @"TargetInstance ISA 'Win32_USBControllerdevice'";

        watcher = new ManagementEventWatcher(scope, query);
        watcher.EventArrived += watcher_EventArrived;
        watcher.Start();  
    }
    else
    {
        watcher = new ManagementEventWatcher();
        // The event types 2 and 3 are for plug and unplug events
        query = new WqlEventQuery("SELECT * FROM Win32_VolumeChangeEvent " +
            "WHERE EventType = 2 OR EventType = 3");
        watcher.EventArrived += watcher_EventArrived;
        watcher.Query = query;
        watcher.Start();
    }
}

Answer 2

“Win32_VolumeChangeEvent ..仅在Windows Server 2003上找到” - source

WMI事件Win32_VolumeChangeEvent是否适用于Windows XP

2 个答案: