Могу ли я получить ExecutablePath из объекта System.Management.EventArrivedEventArgs?

Я использую System.Management.ManagementEventWatcher для получения идентификатора процесса и пути к исполняемому процессу:

private void startWatcher_EventArrived(Object sender, EventArrivedEventArgs e)
{
    String processID = e.NewEvent.Properties["ProcessID"].Value.ToString();

    var searcher = new ManagementObjectSearcher(new WqlObjectQuery(String.Format("Select ExecutablePath from Win32_Process where ProcessID = {0}", processID)));

    ManagementObject managementObject = null;
    foreach (ManagementObject obj in searcher.Get())
    {
        managementObject = obj;
        break;
    }

    Console.WriteLine(managementObject["ExecutablePath"]);
}

Используя этот WQL-запрос:

Выберите ExecutablePath из Win32_ProcessStartTrace

Есть ли способ, которым я могу избежать поиска объекта, но все же получить ExecutionPath, используя то, что уже доступно в объекте EventArrivedEventArgs?

Все, что мне действительно нужно, это ProcessID и ExecuatblePath для каждого нового запускаемого процесса. Это самый простой способ получить это?

Источник

2 ответа

Решение

Нет, то, что ты получил, так же хорошо, как и получается. Доступные свойства перечислены здесь...

Источник

Я считаю, что эта статья может помочь вам: Использование WMI для мониторинга процесса создания, удаления и изменения в.NET

Источник
Другие вопросы по тегам