c# - 使用 WMI C# 2005 记录 Windows 2000 和 XP 操作系统的启动进程和事件

Question

有没有一种方法可以让 WMI 捕获事件，例如选择或访问控制面板，以及进程，例如运行“命令”。

我是 ManagementEventWatcher 主题的初学者，我想知道我是否可以抓住事件和流程开始的那一刻。我想记录它或将活动放在一个简单的列表框中，这样我就可以监视 2000 和 XP Windows 操作系统的事件和进程的开始。

Answer 1

您可以尝试使用 Win32_ProcessStartTrace 和 Win32_ProcessStopTrace 类。我使用 StopTrace 类来捕获我在远程主机上启动的进程何时完成运行。

http://msdn.microsoft.com/en-us/library/aa394374(v=vs.85).aspx