如何在 C++ 中使用 WMI 或其他 WMI 检测 Windows 2003 Server 和 2008 Server 2003 Server R2 和 2008 Server R2 上安装的防病毒软件

Question

我已经使用 WMI 来检测操作系统上是否存在防病毒软件， itz 工作正常，并使用命名空间：\root\SecurityCenter 和 \root\SecurityCenter、\root\Security 在 win xp 和 window7 上显示防病毒信息，如名称和实例 id。

if(isHLOSVersion( ))

 hres = pLoc->ConnectServer( _bstr_t(L"root\\SecurityCenter2"),
 // Object path of SecurityCenter 

 NULL,                    // User name. NULL = current user 

         NULL,                    // User password. NULL = current 

         0,                       // Locale. NULL indicates current 

         NULL,                    // Security flags. 

         0,                       // Authority (e.g. Kerberos) 

         0,                       // Context object  

         &pSvc                    // pointer to IWbemServices proxy 

         ); 
 else
  hres = pLoc->ConnectServer( _bstr_t(L"root\\SecurityCenter"),
 // Object path of SecurityCenter 

   NULL,                    // User name. NULL = current user 

         NULL,                    // User password. NULL = current 

         0,                       // Locale. NULL indicates current 

         NULL,                    // Security flags. 

         0,                       // Authority (e.g. Kerberos) 

         0,                       // Context object  

         &pSvc                    // pointer to IWbemServices proxy 

         ); 

但在 Windows 2003 Server 和 2008 Server 2003 Server R2 和 2008 Server R2 中，上述命名空间不存在，因此这不起作用。

请告诉我如何检测 Windows 2003 Server 和 2008 Server 2003 Server R2 和 2008 Server R2 操作系统是否存在防病毒软件。

Answer 1

该命名空间在 Windows Server 平台上不可用，我认为它可能已在 Workstation 中被弃用（即消失）。

您也许可以使用 WscGetSecurityProviderHealth() 来获得相同的结果。

请参阅 http://msdn.microsoft.com/en-us/library/bb432506。 aspx

这是我的简单示例，似乎可以工作：

#define _WIN32_WINNT _WIN32_WINNT_WIN7
#include <Windows.h>
#include <Wscapi.h>
#include <iostream>

#pragma comment(lib, "Wscapi")


int main(int argc, char* argv[])
{
   WSC_SECURITY_PROVIDER_HEALTH health;
   const DWORD dwAntivirus(WSC_SECURITY_PROVIDER_ANTIVIRUS);

   HRESULT hr = WscGetSecurityProviderHealth(dwAntivirus, &health);
   if (FAILED(hr))
   {
      std::cerr << "Error " << std::hex 
                << std::showbase << hr << "\n";
      return -1;
   }
   switch (health)
   {
      case WSC_SECURITY_PROVIDER_HEALTH_GOOD:
         std::cout << "Antivirus health is good\n";
         return 0;
      case WSC_SECURITY_PROVIDER_HEALTH_NOTMONITORED:
         std::cout << "Antivirus health is not monitored\n";
         return 1;
      case WSC_SECURITY_PROVIDER_HEALTH_POOR:
         std::cout << "Antivirus health is poor\n";
         return 2;
      case WSC_SECURITY_PROVIDER_HEALTH_SNOOZE:
         std::cout << "Antivirus health is snooze\n";
         return 3;
      default:
         std::cout << "Unexpected antivirus health value: "
                   << std::hex << std::showbase 
                   << health << "\n";
         return 4;
   }
}

更新 2012 年 12 月 9 日

Alex 指出（如下），这不适用于 Windows Server，仅适用于 Windows 的工作站版本。经过反思，我发现这可能是故意的，而且事实上，可能是最好的结果。

应用程序真的需要知道服务器的状态吗？大多数服务器安全程序都有在发生故障时设置警报的机制。管理员将监控这些警报并修复损坏的问题。应用程序的行为应该就像安全性完全正常运行一样。

如果您确实必须了解某个特定程序，您可以在进程中查找其 exe 名称，并查看该进程是否正在运行以及是否正在消耗 cpu（未挂起）。除此之外，您可能需要与安全程序的供应商合作：他们可能有一个 API 来查询该程序。