c++ - 进程创建/终止通知的 WQL 查询

Question

我有一个WQL如下查询，列出了我系统的所有正在运行的进程。

ExecQuery(
        bstr_t("WQL"), 
        bstr_t("SELECT * " 
            "FROM  Win32_Process"), 
        WBEM_FLAG_FORWARD_ONLY | WBEM_FLAG_RETURN_IMMEDIATELY, 
        NULL,
        &pEnumerator);

现在我应该如何编写WQL查询以使用C++. 我试过了"SELECT * FROM __InstanceCreationEvent"，"SELECT * FROM Win32_ProcessStartTrace"等等。但它没有用。请帮忙。