WMI: طيب طلب تعريف فئة حدث WMI-QL: Session_Reconnected، Workstation_Locked، screensaver_invoked
-
21-12-2019 - |
سؤال
هل يرجى مراجعة WMI-QL أو مشاركة قسم MSDN الصحيح أو صفحة WMI MAN للبحث عن تعريفات QL من فئة الأحداث WMI التالية؟
الإعداد باستخدام WIN7 Laptop مع تمكين WMI والعمل للعديد من WMI-QL لمعلومات النظام.
WMI أمر معرف الحدث الاستجابة المتوقعة
giveacodicetagpre.==
لقد استكشفت بالفعل مرجع WMI
لا يزالبعد سبعة أوامر WMI-ql استجابة جديدة، يتم إرجاع كل منها دائما دائما:
المحلول
يرجى الرجوع إلى رابط MSDN: [فئة WIN32_NTLOGEVENT] ( http://msdn.microsoft.com/en-us/library/aa394226 (v= vs.85) .ASPX # خصائص ).
ترغب في الحصول على استعلام "512/4608 بدء التشغيل"، يمكنك تشغيل الأمر WMIC: "حدد * من Win32_StartupCommand"
الفئة: win32_startupcommand
caption | الأمر | الوصف | الموقع | الاسم | الإطلاق | المستخدم | المستخدمين
sidebar |٪ programfiles٪ \ windows sidebar \ sidebar.exe / autorun | الشريط الجانبي | HKU \ S-1-5-19 \ Software \ Microsoft \ Windows \ CurrentVersion \ Run | الشريط الجانبي | (NULL) | NT Authority \ Localخدمة | S-1-5-19
...
وبالمثل، للحصول على رمز الحدث 4800، يمكنك أيضا تشغيل الأمر WMIC بالضبط:
wmic -u المجال / اسم المستخدم٪ كلمة المرور // nt-ip-addr "حدد * من win32_ntlogevent حيث eventcode= '4800'".
خبراء WMI / WMIC هناك، يرجى مراجعة / تصحيح، إذا كان هناك حاجة إلى تعديل أي شيء.