7

HKEY_CURRENT_USER我想要在更改特定 RegistryKey 时收到通知。到目前为止，我尝试了这个WMI但没有成功：

var query = new WqlEventQuery(string.Format(
"SELECT * FROM RegistryKeyChangeEvent WHERE Hive='{0}' AND KeyPath='{1}' AND ValueName='{2}'",
                hive, keyPath.Replace("\\","\\\\"), valueName));
_watcher = new ManagementEventWatcher(query);
_watcher.Scope.Path.NamespacePath = @"root\default";
_watcher.EventArrived += (sender, args) => KeyValueChanged();
_watcher.Start();

（错误是“未找到”）

我的第二种方法是使用WBEM Scripting COM component意图将示例从http://msdn.microsoft.com/en-us/library/aa393042(VS.85).aspx移植到 c# 但我没有找到任何使用示例c# 中的 WBEM COM

我找到了这个http://www.codeproject.com/KB/system/registrymonitor.aspx类，但它不符合我的需要，因为这个类只监视整个密钥，我只想要一个特定值时的通知（指定通过ValueName上面示例中的）被更改。

编辑：如果您在 msdn vbscript 示例中将 Hive 更改为HKEY_CURRENT_USER，它将停止工作。除了2003 年的链接，我找不到任何关于这种行为的信息

EDIT2：不支持对HKEY_CLASSES_ROOT和hives 的更改或从它派生的类，例如. ( MSDN )HKEY_CURRENT_USERRegistryEventRegistryValueChangeEvent

4

2 回答 2

14

我终于解决了这个问题并让 WMI 查询版本工作：

var currentUser = WindowsIdentity.GetCurrent();
var query = new WqlEventQuery(string.Format(
"SELECT * FROM RegistryValueChangeEvent WHERE Hive='HKEY_USERS' AND KeyPath='{0}\\\\{1}' AND ValueName='{2}'",
currentUser.User.Value, keyPath.Replace("\\","\\\\"), valueName));
_watcher = new ManagementEventWatcher(query);
_watcher.EventArrived += (sender, args) => KeyValueChanged();
_watcher.Start();

我在http://www.codeproject.com/Messages/2844468/Monitoring-HKEY_CURRENT_USER.aspx找到了这个“黑客”

于 2010-11-20T20:01:31.847 回答
0

上传到 pastbin 一个很好的类。希望它符合您的需求。

http://www.csharp.pastebin.com/0reFh6v2

于 2010-11-20T16:43:39.697 回答