WMI是事件驱动的。整个事件处理机制分为四个部分： 1，事件生产者(provider)：负责产生事件。WMI包含大量的事件生产者。有性能计数器之类的具体的事件生产者，也有类、实例的创建、修改、删除等通用的事件生产者。 2，事件过滤器(filter)：系统每时每刻都在产生大量的事件，通过自定义过滤器，脚本可以捕获感兴趣的事件进行处理。 3，事件消费者(consumer)：负责处理事件。它可以是可执行程序、动态链接库(dll，由WMI服务加载)或者脚本。 4，事件绑定(binding)：通过将过滤器和消费者绑定，明确什么事件由什么消费者负责处理。 事件消费者可以分为临时的和永久的两类。临时的事件消费者只在其运行期间关心特定事件并处理。永久消费者作为类的实例注册在WMI名字空间中，一直有效直到它被注销。显然，永久事件消费者更具实用性。还是来看个例子： nslink=winmgmts:.rootcimv2: 只需要本地连接，所以用这种语法，不用swbemlocator对象 set asec=get
