استعلام WQL WMI لمشاهدة الملفات التي تم إنشاؤها حديثا

Question

يجب أن يرجع الاستعلام التالي مجموعة من الملفات التي تم إنشاؤها إلى محرك الأقراص G في اختبار المجلد.

أواجه مشكلة في الحصول على استعلام WMI التالي للعمل:

giveacodicetagpre.

الأداة المساعدة WBEMTEST تعطيني الخطأ التالي:

giveacodicetagpre.

شكرا!

Answer 1

هناك مساحة في اسم فئة الحدث، أي.__ instancecreationevent يجب أن يكون __instancecreationevent.بخلاف ذلك، يجب ألا تستخدم المشغل المتطور في الاستعلام لأنه سيجبر WMI للبحث في جهازك لجميع الملفات التي تحتوي على "اختبار" كأحد أدلة الوالدين.أفضل لاستخدام المسار الدقيق.

Answer 2

يعطيك خطأ استعلام غير صالح عند تشغيل هذا الاستعلام، ولكن _ instocreationevent أو كل فرعية من " _instanceoperationventevent" يجب أن يسمى كخلاصة.

شكرا.