如何在C# Windows服务中高效获取USB设备连接/断开事件？

方案一：SetupAPI 设备通知机制（推荐） #

这是Windows原生低资源方案，依赖系统主动推送事件而非轮询，CPU占用极低，完全适配服务场景：

• 在服务中启动后台线程，创建无界面消息窗口（仅用于接收系统消息，无需GUI）。
• 调用 RegisterDeviceNotification API，传入窗口句柄和USB设备接口GUID（GUID_DEVINTERFACE_USB_DEVICE），注册设备连接/断开通知。
• 在窗口过程中处理 WM_DEVICECHANGE 消息：
  • wParam = DBT_DEVICEARRIVAL：设备连接事件
  • wParam = DBT_DEVICEREMOVECOMPLETE：设备断开事件
• 收到事件后，可通过SetupAPI系列函数（如SetupDiGetClassDevs、SetupDiGetDeviceRegistryProperty）自行获取设备详细信息。
• 核心优势：无轮询、系统主动触发，资源占用可忽略不计，权限要求合理。

方案二：优化WMI事件查询 #

若坚持使用WMI，可通过调整查询逻辑大幅降低CPU开销：

• 替换原查询语句为：SELECT * FROM Win32_DeviceChangeEvent WHERE EventType IN (2, 3)
  • EventType=2 对应设备到达，EventType=3 对应设备移除
  • 该事件由系统直接触发，无需设置within轮询间隔，彻底避免定期扫描实例的CPU消耗
• 使用WMI异步通知机制（如IWbemServices::ExecNotificationQueryAsync），仅在事件发生时触发回调，而非持续阻塞查询。

方案三：内核态过滤驱动（高难度） #

若对性能有极致要求，可编写USB过滤驱动：

• 在内核态拦截USB设备的连接/断开请求，直接将事件通知到用户态服务
• 资源占用最低，但开发成本高，需要Windows驱动开发经验，且需签名才能在现代Windows系统运行。

通用注意事项 #

• 服务需运行在LocalSystem账户下，以获取足够权限监控和操作USB设备
• 处理事件时需注意线程安全，避免多线程冲突

内容的提问来源于stack exchange，提问作者Kryptonit364