摘要：一、WMI 由于WMI的事件会循环执行，为确保不会无限弹shell，可以使用系统启动时间来限制（只要触发延时可以落在限定区间即可，有些机器启动慢因此起始时间调高些 二、执行如下命令 wmic /NAMESPACE:"\\root\subscription" PATH __EventFilter CR 阅读全文