使用 WMI C# 2005 记录 Windows 2000 和 XP 操作系统的启动进程和事件
有没有一种方法可以让 WMI 捕获事件（例如选择或访问控制面板）和进程（例如运行“命令”）。
我是 ManagementEventWatcher 主题的初学者，我想知道我是否能抓住事件和进程开始的那一刻。我想记录它或将活动放入一个简单的列表框中，以便我可以监视 2000 和 XP Windows 操作系统的事件和进程的启动。
Is there a way that WMI can catch events, for example selecting or accessing the control panel, and processes, for example running "command".
I am a beginner on the subject of ManagementEventWatcher and I was wondering if I can catch the moment the event and the processes started. I would like to log it or put the activities inside a simple list box so I can monitor the start of the events and processes of a 2000 and XP Windows OS.
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（1）
您可以尝试使用 Win32_ProcessStartTrace 和 Win32_ProcessStopTrace 类。我使用 StopTrace 类来捕获我在远程主机上启动的进程何时完成运行。
http://msdn.microsoft.com/en-我们/library/aa394374(v=vs.85).aspx
You could try to use the Win32_ProcessStartTrace and the Win32_ProcessStopTrace classes. I have used the StopTrace class to catch when a process that I start on a remote host finishes running.
http://msdn.microsoft.com/en-us/library/aa394374(v=vs.85).aspx