c# - WMI C# 2005 を使用して、Windows 2000 および XP オペレーティング システムの開始プロセスとイベントをログに記録します。

Question

コントロール パネルの選択やアクセスなどのイベントや、「コマンド」の実行などのプロセスを WMI がキャッチできる方法はありますか。

私は ManagementEventWatcher の初心者であり、イベントとプロセスが開始された瞬間をキャッチできるかどうか疑問に思っていました。2000 および XP Windows OS のイベントとプロセスの開始を監視できるように、ログに記録するか、単純なリスト ボックス内にアクティビティを配置したいと考えています。

Answer 1

Win32_ProcessStartTrace クラスと Win32_ProcessStopTrace クラスの使用を試みることができます。StopTrace クラスを使用して、リモート ホストで開始したプロセスの実行が終了した時点をキャッチしました。

http://msdn.microsoft.com/en-us/library/aa394374(v=vs.85).aspx