goNeuland.de
Diese Aktion wird ausgeführt, sobald die USB Festplatte mit dem PC verbunden wurde.
\USB-Laufwerk eingesteckt
true
<QueryList><Query Id="0" Path="Microsoft-Windows-DriverFrameworks-UserMode/Operational"><Select Path="Microsoft-Windows-DriverFrameworks-UserMode/Operational">*[UserData[UMDFHostAddDeviceEnd[@instance="___eure___Geräte__ID___hier___rein___"]]]</Select></Query></QueryList>
InteractiveToken
LeastPrivilege
IgnoreNew
true
true
true
false
false
true
false
true
true
false
false
false
PT72H
7
C:\Windows\System32\cmd.exe
/k echo "USB-Laufwerk wurde eingesteckt und Skript wurde gestartet."