Журнал запущенных процессов и событий операционных систем Windows 2000 и XP с использованием WMI C# 2005

Question

Есть ли способ, чтобы WMI мог перехватывать события, например, выбирая или получая доступ к панели управления, и обрабатывать, например, выполняя "команду".

Я новичок в области ManagementEventWatcher, и мне было интересно, смогу ли я уловить момент, когда событие и процессы начались. Я хотел бы зарегистрировать его или поместить действия в простой список, чтобы я мог отслеживать запуск событий и процессов ОС Windows 2000 и XP.

Answer 1

Вы можете попробовать использовать классы Win32_ProcessStartTrace и Win32_ProcessStopTrace. Я использовал класс StopTrace для перехвата, когда процесс, который я запускаю на удаленном хосте, завершается.

http://msdn.microsoft.com/en-us/library/aa394374(v=vs.85).aspx