問題タブ [securitycenter]

コントロール パネル -> セキュリティ センター

ファイアウォールまたは自動更新が有効になっているかどうかを示すために使用されるコンポーネント/コントロールが本当に気に入っています。これらの再利用可能なコントロールは C# または Delphi にありますか?

Windows 7 で C++ 関数で WscRegisterForChanges を使用しようとしています。

ドキュメントは次の場所にあります。

http://msdn.microsoft.com/en-us/library/bb432507(v=VS.85).aspx

私の問題は、コールバックが適切に実行されても、コードがコールバックの実行の最後に到達するとクラッシュすることです。

これが問題のコードです。非常に単純なので、クラッシュする理由がわかりません。

クラッシュが発生すると、コール スタックは次のようになります。

ExitThread(0); を追加すると、SecurityCenterChangeOccurred の最後まで、エラーと次のトレースが表示されます (したがって、ExitThread を使用する必要はないと思います)。

なぜこれが起こっているのか、誰にも考えがありますか?

クラッシュをトリガーするには、プログラムを実行し、ファイアウォールをオンまたはオフにします。

Windows 7 または 8 の Windows Security Center 2 から AntiVirus のステータスを取得しようとしています。「objAntiVirusProduct.displayName」からデータを取得して情報を表示することはできますが、Hex を正しく機能させることができないようです。 . これが私が今持っているものです。

私は何が欠けていますか？

編集:出力の例をいくつか提供するように求められました。

私が受け取っているのは：

私が期待しているのは：

Windows マシンで実行されているウイルス対策ソリューションがあるかどうかを検出するスクリプトに取り組んでいます。Windows 8で実行している場合、サードパーティのウイルス対策ソリューションを実行すると、無効になっている Windows Defender が常に存在するため、ウイルス対策が無効になっているという誤検知が発生します。

サードパーティのウイルス対策ソフトウェアの productState が有効であり、正しく報告されていることを確認できますが、私のスクリプトは Windows Defender エントリのみをプルしています。

Windows Defender のエントリを保持する必要がありますが、Windows Defender に関心があるのは、他のウイルス対策ソフトウェアがインストールされていない場合のみです。コマンド プロンプトから次のコマンドを実行してデータを取得すると、2 つの別個のエントリが表示されます。

サードパーティのウイルス対策ソフトウェアがインストールされている場合のみ取得し、それ以外の場合は Windows Defender の情報を保持したいと考えています。

これを行う方法は、instanceGUID を呼び出して Windows Defender GUID と比較することですが、いくつかの誤検知が発生しています。このデータを正しく解析し、理想的にはサードパーティの情報のみを確認する方法はありますか?

私が見ているものを正確に示すために完全なスクリプトを含めています。必要に応じて省略できます。

繰り返しますが、これはWindows 8の問題です。

Azure で Sql Server データベースの監査と脅威検出を有効にした後、次のエラーが表示されるため、sqlPackage.exe を使用してデータベース dacpac を抽出できなくなりました。

何か案は？

WAFの背後にあるVMM スケール セットにデプロイされたWeb フロント エンドの侵入防止にセキュリティ センターを使用しようとしています。セキュリティ センター ブレードの下のVMM スケール セットに VM が表示されません。

Azure Security Center を使用してスケール セット内の VM を保護する方法。

ありがとう