Question [WMI]Comment détecter l'insertion d'un disque USB?

$query =New-object System.Management.WqlEventQuery(
"__InstanceOperationEvent",
[TimeSpan]"0:0:1",
'TargetInstance isa "Win32_PnPEntity"')

$watcher =new-object System.Management.ManagementEventWatcher
$watcher.Query = $query

#Gestion d'événement synchrone
$evenement = $watcher.WaitForNextEvent()

#Détermine le type d'événement
switch ($evenement.__Class)
{
#Une nouvelle instance de la classe recherchée a été créée
"__InstanceCreationEvent"
{Write-Warning ("Nouvel élément Plug and Play détecté."ÂÂ)
#On créé une instance de la classe
#référencée par la propriété TargetInstance
#Nécessaire si on souhaite retrouver ses associations
$I=[wmi]"$($evenement.TargetInstance.__relpath)"
}
#Une instance de la classe recherchée vient d'être supprimée
"__InstanceDeletionEvent" {
Write-Warning ("Un élément Plug and Play a été retiré."ÂÂ)
#L'instance référencée n'existe plus dans le référentiel, mais
#seulement comme copie dans la propriété TargetInstance.
#Difficile de retrouver les associations d'un objet inexistant...
$evenement.TargetInstance
}
default {Write-Warning "La classe d'événement __InstanceModificationEvent n'est pas gérée."}
} #Switch

#Libére les ressources
$Watcher.Dispose()

# Traitement nécessitant le device PnP
...

$query =New-object System.Management.WqlEventQuery(
"__InstanceOperationEvent",
[TimeSpan]"0:0:1",
'(__CLASS="__InstanceCreationEvent" or
__CLASS="__InstanceDeletionEvent"ÂÂ) and
TargetInstance isa "Win32_PnPEntity"')

#Win32_PnPEntity = tous les éléments PNP
#Service="USBSTOR"= de type USB Storage.
#Par exemple une clé USB
$query =New-object System.Management.WqlEventQuery(
"__InstanceOperationEvent",
[TimeSpan]"0:0:1",
'(__CLASS="__InstanceCreationEvent" or
__CLASS="__InstanceDeletionEvent"ÂÂ) and
TargetInstance isa "Win32_PnPEntity" and TargetInstance.Service="USBSTOR"')

#disque
$query =New-object System.Management.WqlEventQuery(
"__InstanceOperationEvent",
[TimeSpan]"0:0:1",
'TargetInstance isa "Win32_DiskDrive"')

$query =New-object System.Management.WqlEventQuery(
#On recherche les créations, modifications et suppressions d'instance
"__InstanceOperationEvent",
[TimeSpan]"0:0:1",
#On précise la classe recherchée, ici les disques USB
'TargetInstance isa "Win32_DiskDrive" and TargetInstance.InterfaceType="USB"')

# net use * \\HOSTNAME\C$
$query =New-object System.Management.WqlEventQuery(
"__InstanceOperationEvent",
[TimeSpan]"0:0:1",
'TargetInstance isa "Win32_LogicalDisk"')

#Une nouvelle instance de la classe Win32_DiskDrive a été créée
"__InstanceCreationEvent" {
Write-Warning ("Nouveau lecteur détecté"ÂÂ)
$I=[wmi]"$($evenement.TargetInstance.__relpath)"
#Recherche les associations de la classe
#Win32_DiskDrive à partir du disque détecté
#$Drives récupère les résultats d'un pipeline
$Drives=$I.psbase.GetRelationships()|
#on parcourt celles concernant les partitions du disque courant
where {$_.__class -eq "Win32_DiskDriveToDiskPartition"}|
#Pour chaque instance de type Win32_DiskDriveToDiskPartition
foreach {
#On créé une instance de Win32_DiskPartition,
#référencée par la propriété Dependent
#Sans cela on ne peut accéder à psbase.GetRelationships()
[wmi]"$($_.Dependent)"|
foreach {
#Recherche les associations de la
#classe Win32_DiskPartition à partir
#de la partition courante
$_.psbase.GetRelationships()|
#on parcourt celles concernant le
#disque logique de la partition courante
where {$_.__class -eq "Win32_LogicalDiskToPartition"}|
#Pour chaque instance de type Win32_LogicalDiskToPartition
foreach {
#On créé une instance de Win32_LogicalDisk,
#référencée par la propriété Dependent.
#On renvoie le nom d'unité qui lui a été attribuée
([wmi]"$($_.Dependent)"ÂÂ).DeviceID
}
}#Logical
}#Partition
Write-Warning ("`t unité : $drives"ÂÂ)
}#Event Creation