0

我尝试将 WinEvent Logs Windows7 添加到 QFileSystemWatcher。但是，addPath()方法返回false值。

qDebug() << m_watcher->addPath("C:/Windows/System32/winevt/Logs/Application.evtx"); // false

尝试添加 winevt 文件夹后，我得到了同样的结果：

qDebug() << m_watcher->addPath("C:/Windows/System32/winevt"); // false

Winevt 文件夹具有只读属性，我无法修改它（更改后，应用，关闭和重新打开属性有旧的保留）。我在 QFileSystemWatcher 文档中阅读：

监视失败的原因通常取决于系统，但可能包括资源不存在、访问失败或监视总数限制（如果平台有）。

但我不知道如何找到故障源以及如何修复它。提前致谢。

4

2 回答 2

0

在另一个论坛上找到解决方案，用户提供链接。

Sysnative 文件夹可以访问。

谢谢大家。

于 2015-04-13T17:48:55.757 回答
0

我相信您在 64 位操作系统上获得了文件系统重定向。

有两种方法可以解决这个问题：

1) 将您的应用程序构建为 64 位。2）通过调用显式禁用系统重定向Wow64DisableWow64FsRedirection。

如果您使用第二种解决方案并且需要在 Windows XP 32 位上运行您的应用程序，我建议您像以下示例一样动态调用 WinAPI：

#include <qt_windows.h>

#if defined(_WIN32) //Check if program is compiled in 32 bits (64 bits does not have redirection)
    SYSTEM_INFO SystemInfo = {0};
    GetNativeSystemInfo(&SystemInfo);

    if (SystemInfo.wProcessorArchitecture == PROCESSOR_ARCHITECTURE_AMD64) //Check if processor is 64 bits
    {
        //Call the Wow64DisableWow64FsRedirection api dynamically
        typedef BOOL(STDAPICALLTYPE *tWow64DisableWow64FsRedirection)(PVOID);
        tWow64DisableWow64FsRedirection pWow64DisableWow64FsRedirection = (tWow64DisableWow64FsRedirection)QLibrary::resolve("Kernel32", "Wow64DisableWow64FsRedirection");
        if (pWow64DisableWow64FsRedirection)
            pWow64DisableWow64FsRedirection(NULL);
    }
#endif
于 2015-04-12T22:08:27.397 回答