CN109445875A

CN109445875A - 基于powershell和wmi的开机启动方法

Info

Publication number: CN109445875A
Application number: CN201811361527.1A
Authority: CN
Inventors: 张加林
Original assignee: Sichuan Changhong Electric Co Ltd
Current assignee: Sichuan Changhong Electric Co Ltd
Priority date: 2018-11-15
Filing date: 2018-11-15
Publication date: 2019-03-08

Abstract

本发明公开了一种基于POWERSHELL和WMI的无文件开机启动方法，包括如下步骤：通过WQL语言构造事件查询语句，并根据构造的事件查询语句构造过滤器进行时间过滤，然后构造一个消费者响应此事件，最后注册从过滤器到消费者的绑定器。本发明直接利用了Windows系统服务，在事件发生时，通过事件查询语句查询得到，并通过绑定器直接触发软件启动。本发明设计开发了一种基于POWERSHELL和WMI的随机启动方式，不修改文件系统，不修改注册表项，有效提高了用户体验。

Description

基于POWERSHELL和WMI的开机启动方法

技术领域

本发明涉及一种开机启动方法，具体涉及一种基于POWERSHELL和WMI的无文件开机启动方法。

背景技术

目前Windows操作系统中，程序随机启动的技术常用的有下面几种：

将文件放置到启动文件夹

修改注册表项

HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run

这两种随机启动方式，一种需要对文件系统进行修改，一种需要对注册表进行修改，对系统的侵入性较强，可能会对系统的稳定性和安全性造成一定的影响。

发明内容

本发明的目的在于提供一种新型的无需通过修改文件系统或修改注册表的方式实现随机启动，方便实用，侵入性低的基于POWERSHELL和WMI的无文件开机启动方法。

本发明的主要思路是根据Windows操作系统和CIM，WMI文档，WMI支持WQL进行事件查询，据此构造一个过滤器进行事件过滤，然后构造一个消费者响应此事件，最后注册从过滤器到消费者的绑定器。

本发明具体是这样实现的：

基于POWERSHELL和WMI的无文件开机启动方法，包括如下步骤：

步骤1

构造事件查询语句，查询语句的语言为WQL，语法为WQL的语法，此处以查询时间事件为例：

该条语句将会查询每次分钟为0，秒为0的事件，具体实施中可以查询时间事件，进程事件，内存事件，启动事件等等。

步骤2

构造过滤器，根据上一步的事件查询语句构造过滤器，语法为:

步骤3

构造消费者，此处以ActiveScriptEventConsumer消费者类型为例子，该类消费者在被调用时执行一段特定脚本。

其中scriptblock可根据需求随意更改。

步骤4

绑定过滤器和消费者

本发明直接利用了Windows系统服务，在事件发生时，Windows系统检查过滤器，如该事件通过该过滤器，则调用绑定到该过滤器的消费者代码，执行消费者定义的代码，触发软件启动。本发明设计开发了一种基于POWERSHELL和WMI的随机启动方式，不修改文件系统，不修改注册表项，有效提高了用户体验。

附图说明

图1为本发明的流程结构示意图；

具体实施方式

根据需求修改下面脚本中的query,scriptblock,filter name,consumer name，针对windows7及以上系统，调用powershell执行脚本即可。

本发明较好的解决了无文件开机启动的无侵入问题。

尽管这里参照本发明的解释性实施例对本发明进行了描述，上述实施例仅为本发明较佳的实施方式，本发明的实施方式并不受上述实施例的限制，应该理解，本领域技术人员可以设计出很多其他的修改和实施方式，这些修改和实施方式将落在本申请公开的原则范围和精神之内。

Claims

1.一种基于POWERSHELL和WMI的无文件开机启动方法，其特征在于包括如下步骤：

通过WQL语言构造事件查询语句，并根据构造的事件查询语句构造过滤器进行时间过滤，然后构造一个消费者响应此事件，最后注册从过滤器到消费者的绑定器。

2.根据权利要求1所述基于POWERSHELL和WMI的无文件开机启动方法，其特征在于：

所述事件包括：时间事件、进程事件、内存事件、启动事件。

3.根据权利要求2所述基于POWERSHELL和WMI的无文件开机启动方法，其特征在于：

构造的事件查询语句如下：

$query＝"SELECT*FROM__InstanceModificationEvent WITHIN 60WHERETargetInstance ISA'Win32_LocalTime'AND TargetInstance.Minute＝0ANDTargetInstance.Second＝0"。

4.根据权利要求3所述基于POWERSHELL和WMI的无文件开机启动方法，其特征在于：

所述过滤器的语法为:

$filter＝Set-WmiInstance-Namespace root\subscription-Class__EventFilter-Arguments@{name＝"filter",EventNameSpace＝"root\cimv2"；QueryLanguage＝"WQL"；Query＝$query}。

5.根据权利要求4所述基于POWERSHELL和WMI的无文件开机启动方法，其特征在于：

构造消费者，如下：

$scriptblock＝@'

echo"this is consumer script"

'@

$consumer＝Set-WmiInstance-Namespace root\subscription-ClassCommandLineEventConsumer-Arguments@{name＝"consumer"；CommandLineTemplate＝$scriptblock}

其中scriptblock可根据需求随意更改。

6.根据权利要求5所述基于POWERSHELL和WMI的无文件开机启动方法，其特征在于：

绑定过滤器和消费者，如下：

Set-WmiInstance-Namespace root\subscription-Class__FilterToConsumerBinding-Arguments@{Filter＝$filter；Consumer＝$consumer}。