| 命名空间 | root\subscription |
|---|---|
| 三要素 | __EventFilter / __EventConsumer / __FilterToConsumerBinding |
| 常见触发 | 开机后按 TIMER_INTERVAL 周期执行 |
| 常见消费类 | CommandLineEventConsumer |
枚举订阅三件套
枚举订阅三件套
Get-WmiObject -Namespace root\subscription -Class __EventFilter | Select-Object Name, Query
Get-WmiObject -Namespace root\subscription -Class CommandLineEventConsumer | Select-Object Name, CommandLineTemplate
Get-WmiObject -Namespace root\subscription -Class __FilterToConsumerBinding | Select-Object Filter, ConsumerSCCM、监控代理等管理软件会留下合法订阅；清除前先对照名称与命令行指向，避免误删监控组件。