wmi - 如何监控一个键下所有注册表值的变化？

Question

我想监视在特定键下更改的注册表值，例如

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\File History\

RegistryValueChangeEvent我知道我们可以使用ValueName.

请给我一个解决方案。

Answer 1

您可以使用RegistryTreeChangeEvent该类来监视对键及其子键的更改。