在 C# 中检查防病毒状态

Question

我需要检查一组服务器以查看防病毒软件是否是最新的并且正在运行。棘手的是，它们分布在 Windows 2003 和 2008 服务器上，我需要能够检查所有这些。

有没有办法用 C# 或 VB.NET 来做到这一点？

我简单地浏览了一下 WMI 的使用情况，但在 2008/win7 计算机上 Microsoft 似乎更改了他们返回给您的信息。

总之，我需要以下信息：

• AV 名称
• AV 版本
• AV 最新
• AV 已启用/正在运行

有人可以帮忙吗？

Answer 1

示例可以在此处 正如您提到的使用 WMI。海报指出这是在 Win 7 机器上完成的；所以下面的代码应该可以帮助您开始......

ConnectionOptions _connectionOptions = new ConnectionOptions();
//Not required while checking it in local machine.
//For remote machines you need to provide the credentials
//options.Username = "";
//options.Password = "";
_connectionOptions.EnablePrivileges = true;
_connectionOptions.Impersonation = ImpersonationLevel.Impersonate;
//Connecting to SecurityCenter2 node for querying security details
ManagementScope _managementScope = new ManagementScope(string.Format("\\\\{0}\\root\\SecurityCenter2", ipAddress), _connectionOptions);
_managementScope.Connect();
//Querying
ObjectQuery _objectQuery = new ObjectQuery("SELECT * FROM AntivirusProduct");
ManagementObjectSearcher _managementObjectSearcher =
    new ManagementObjectSearcher(_managementScope, _objectQuery);
ManagementObjectCollection _managementObjectCollection = _managementObjectSearcher.Get();
if (_managementObjectCollection.Count > 0)
{
    foreach (ManagementObject item in _managementObjectCollection)
    {
        Console.WriteLine(item["displayName"]);
        //For Kaspersky AntiVirus, I am getting a null reference here.
        //Console.WriteLine(item["productUptoDate"]);

        //If the value of ProductState is 266240 or 262144, its an updated one.
        Console.WriteLine(item["productState"]);
    }
}

Answer 2

根据您的环境设置方式，您可能需要指定您的安全性和权限。您还应该注意，某些防病毒产品（例如 McAfee）不通过 WMI 提供数据。

您可以使用以下代码片段从 WMI 查询防病毒信息：

string computer = Environment.MachineName;  
string wmipath = @"\\" + computer + @"\root\SecurityCenter";  
string query = @"SELECT * FROM AntivirusProduct";

ManagementObjectSearcher searcher = new ManagementObjectSearcher(wmipath, query);  
ManagementObjectCollection results = searcher.Get();

foreach (ManagementObject result in results)  
{  
    // do something with `result[value]`);
}