[发明专利]基于POWERSHELL和WMI的开机启动方法

权利要求书

1.一种基于POWERSHELL和WMI的无文件开机启动方法，其特征在于包括如下步骤：

通过WQL语言构造事件查询语句，并根据构造的事件查询语句构造过滤器进行时间过滤，然后构造一个消费者响应此事件，最后注册从过滤器到消费者的绑定器。

2.根据权利要求1所述基于POWERSHELL和WMI的无文件开机启动方法，其特征在于：

所述事件包括：时间事件、进程事件、内存事件、启动事件。

3.根据权利要求2所述基于POWERSHELL和WMI的无文件开机启动方法，其特征在于：

构造的事件查询语句如下：

$query＝SELECT*FROM__InstanceModificationEvent WITHIN 60WHERETargetInstance ISA'Win32_LocalTime'AND TargetInstance.Minute＝0ANDTargetInstance.Second＝0。

4.根据权利要求3所述基于POWERSHELL和WMI的无文件开机启动方法，其特征在于：

所述过滤器的语法为:

$filter＝Set-WmiInstance-Namespace root\subscription-Class__EventFilter-Arguments@{name＝filter,EventNameSpace＝root\cimv2；QueryLanguage＝WQL；Query＝$query}。

5.根据权利要求4所述基于POWERSHELL和WMI的无文件开机启动方法，其特征在于：

构造消费者，如下：

$scriptblock＝@'

echothis is consumer script

'@

$consumer＝Set-WmiInstance-Namespace root\subscription-ClassCommandLineEventConsumer-Arguments@{name＝consumer；CommandLineTemplate＝$scriptblock}

其中scriptblock可根据需求随意更改。

6.根据权利要求5所述基于POWERSHELL和WMI的无文件开机启动方法，其特征在于：

绑定过滤器和消费者，如下：

Set-WmiInstance-Namespace root\subscription-Class__FilterToConsumerBinding-Arguments@{Filter＝$filter；Consumer＝$consumer}。