Почему WMI показывает повторяющиеся записи для одного и того же аудио / видео продукта в \\root\SecurityCenter2?

Я использовал WMI для получения продуктов антивируса / антишпионского ПО / брандмауэра, зарегистрированных в Центре безопасности Windows. С прошлого месяца начали появляться повторяющиеся записи для ESET Internet Security (начиная с версии 12.2.29). Кто-то еще сказал, что это тоже случилось с McAfee.

ESET сказал that since Windows 8, WMI should not be used to check this as there is new API made specifically for this. По-видимому, это IWscProduct, который действительно не сообщает о дубликатах.

Но я хочу знать, можно ли по-прежнему использовать WMI, так как это требуется для версий до Win8, и я не видел никаких отчетов о том, что его больше не следует использовать в Win8+.

Для проверки используйте эту командную строку для проверки установленных антивирусных продуктов:WMIC /Node:localhost /Namespace:\\root\SecurityCenter2 Path AntiVirusProduct Get /Format:List

И вот что он выводит на мой компьютер:

displayName=Windows Defender
instanceGuid={D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
pathToSignedProductExe=windowsdefender://
pathToSignedReportingExe=%ProgramFiles%\Windows Defender\MsMpeng.exe
productState=393472
timestamp=Fri, 11 Oct 2019 16:09:34 GMT

displayName=ESET Security
instanceGuid={885D845F-AF19-0124-FECE-FFF49D00F440}
pathToSignedProductExe=C:\Program Files\ESET\ESET Security\ecmds.exe
pathToSignedReportingExe=C:\Program Files\ESET\ESET Security\ekrn.exe
productState=266240
timestamp=Mon, 11 Nov 2019 08:20:20 GMT

displayName=ESET Security
instanceGuid={EC1D6F37-E411-475A-DF50-12FF7FE4AC70}
pathToSignedProductExe=C:\Program Files\ESET\ESET Security\ecmds.exe
pathToSignedReportingExe=C:\Program Files\ESET\ESET Security\ekrn.exe
productState=266240
timestamp=Wed, 02 Oct 2019 07:08:22 GMT

Защитник Windows отключен, и, как видите, вторая запись ESET не изменялась более месяца.

Теперь мои вопросы:

  1. Можно ли использовать WMI(C) для запроса Центра безопасности Windows в Win8+?
  2. Если нет, то видел ли кто-нибудь отчеты / предупреждения по этому поводу?
  3. Или это ошибка Microsoft?
  4. Или ESET (и McAfee?) Делает что-то не так (регистрирует новую версию без отмены регистрации старой)?

Буду признателен за любую оказанную помощь.

0 ответов

Другие вопросы по тегам