WMI を使用して、Windows セキュリティ センターに登録されているウイルス対策/スパイウェア対策/ファイアウォール製品を取得しています。先月から、ESET Internet Security の重複エントリが表示されるようになりました (v12.2.29 以降)。他の誰かが、マカフィーでも同じことが起きたと言いました。
ESETは言っthat since Windows 8, WMI should not be used to check this as there is new API made specifically for thisた。どうやらこれはIWscProductであり、実際には重複を報告していないようです。
しかし、WMI も引き続き使用できるかどうかを知りたいです。これは Win8 より前のバージョンで必要であり、Win8+ で使用すべきではないという報告は見たことがありません。
テストするには、次のコマンド ラインを使用して、インストールされているウイルス対策製品を確認します。
WMIC /Node:localhost /Namespace:\\root\SecurityCenter2 Path AntiVirusProduct Get /Format:List
そして、これは私のコンピューターで出力されるものです：
displayName=Windows Defender
instanceGuid={D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
pathToSignedProductExe=windowsdefender://
pathToSignedReportingExe=%ProgramFiles%\Windows Defender\MsMpeng.exe
productState=393472
timestamp=Fri, 11 Oct 2019 16:09:34 GMT
displayName=ESET Security
instanceGuid={885D845F-AF19-0124-FECE-FFF49D00F440}
pathToSignedProductExe=C:\Program Files\ESET\ESET Security\ecmds.exe
pathToSignedReportingExe=C:\Program Files\ESET\ESET Security\ekrn.exe
productState=266240
timestamp=Mon, 11 Nov 2019 08:20:20 GMT
displayName=ESET Security
instanceGuid={EC1D6F37-E411-475A-DF50-12FF7FE4AC70}
pathToSignedProductExe=C:\Program Files\ESET\ESET Security\ecmds.exe
pathToSignedReportingExe=C:\Program Files\ESET\ESET Security\ekrn.exe
productState=266240
timestamp=Wed, 02 Oct 2019 07:08:22 GMT
Windows Defender は無効になっており、ご覧のとおり、2 番目の ESET エントリは 1 か月以上変更されていません。
今私の質問は次のとおりです。
- WMI(C) を引き続き使用して、Win8+ の Windows セキュリティ センターにクエリを実行できますか?
- そうでない場合、これに関するレポート/警告を見た人はいますか?
- それともマイクロソフトのバグですか？
- それとも、ESET (および McAfee?) が何か間違ったことをしていますか (古いバージョンを登録解除せずに新しいバージョンを登録している)?
どんな助けでも大歓迎です。