这篇文章主要介绍了Event filter with query SELECT * FROM __InstanceModificationEvent WITHIN ,需要的朋友可以参考下
微软脚本中心里的例子,用到了WMI事件,抄下来备查。