是否存在WMI可以捕获事件的方式，例如选择或访问控制面板以及进程，例如运行“命令” .
我是ManagementEventWatcher主题的初学者，我想知道我是否能 grab 事件和流程开始的那一刻 . 我想记录它或将活动放在一个简单的列表框中，这样我就可以监视2000和XP Windows操作系统的事件和进程的开始 .
您可以尝试使用Win32_ProcessStartTrace和Win32_ProcessStopTrace类 . 我已经使用StopTrace类来捕获我在远程主机上启动的进程何时完成运行 .
http://msdn.microsoft.com/en-us/library/aa394374(v=vs.85).aspx
1 回答
您可以尝试使用Win32_ProcessStartTrace和Win32_ProcessStopTrace类 . 我已经使用StopTrace类来捕获我在远程主机上启动的进程何时完成运行 .
http://msdn.microsoft.com/en-us/library/aa394374(v=vs.85).aspx