C# 中的 WMI 查询不适用于非英语机器

Question

我正在创建一个应用程序，需要跟踪进程何时启动，然后在进程完成时引发一个事件。

我的代码运行完美，并且完全符合我在英语机器上的需要，但是当我在法语机器上运行相同的应用程序时，它失败了。

失败的错误命中代码

qstart = new WqlEventQuery("__InstanceCreationEvent",
            new TimeSpan(0, 0, 0, 0, 5),
            "TargetInstance isa \"Win32_Process\"");

qstop = new WqlEventQuery("__InstanceDeletionEvent",
            new TimeSpan(0, 0, 0, 0, 5),
            "TargetInstance isa \"Win32_Process\"");
        try
        {
            using (wstart = new ManagementEventWatcher(qstart))
            {
                wstart.EventArrived += new EventArrivedEventHandler(ProcessStarted);
                Log.DebugEntry("BeginProcess() - Starting wstart Event");
                wstart.Start();
            }
        }
        catch (Exception ex)
        {
            Log.DebugEntry("error on wstart: " + ex.Message);
        }

        using (wstop = new ManagementEventWatcher(qstop))
        {
            wstop.EventArrived += new EventArrivedEventHandler(ProcessStopped);
            Log.DebugEntry("BeginProcess() - Starting wstop Event");
            wstop.Start();
        }

这是尝试启动查询时 ： wstart.Start();

并做同样的事情 wstop.Start();

我只能猜测这与语言和查询字符串有关，但我正在抓住救命稻草。

它出现的错误是： “要求不可分析”

非常感谢任何帮助！

Martyn

编辑：在 2 台相同的机器上进行了测试，唯一的区别是首次启动时选择的语言。

Answer 1

显然是因为您指定的间隔太小...我刚刚在法语 Windows XP SP3 上尝试过，并得到了相同的错误。但是，如果我将间隔更改为 1 秒，则效果很好...似乎您无法指定小于 1 秒的间隔。不过，不知道为什么这只发生在非英语操作系统上...

编辑：实际上我刚刚意识到这可能是 WqlEventQuery 中的一个错误。 qstart.QueryString 看起来像

select * from __InstanceCreationEvent within 0.005 where TargetInstance isa "Win32_Process"

CurrentCulture = "en-US" ：但是 CurrentCulture = "fr-FR" 看起来像这样：（

select * from __InstanceCreationEvent within 0,005 where TargetInstance isa "Win32_Process"

注意数字格式的差异）

所以显然是代码WqlEventQuery 中的 不会强制使用不变区域性来格式化数字，从而导致在小数点分隔符不是“.”的区域性中查询不正确。

如果将 CurrentCulture 强制为 CultureInfo.Invariant，即使在法语操作系统上，查询也能正常工作。您还可以手动编写 WQL 查询...