WMIがWMIを使用してWindows 2000およびXPオペレーティングシステムの開始されたプロセスとイベントを記録する

Question

WMIがイベントを捕捉する方法（たとえば、コントロールパネルの選択やアクセス、およびコマンドの実行など）があります。

私はManagementEventWatcherの話題の初心者です。イベントとプロセスが開始された瞬間を捉えることができるかどうかは疑問でした。私はそれを記録したり、簡単なリストボックスの中にアクティビティを入れたいので、2000とXPのWindows OSのイベントやプロセスの開始を監視することができます。

Answer 1

Win32_ProcessStartTraceクラスとWin32_ProcessStopTraceクラスを使用できます。 StopTraceクラスを使用して、リモートホスト上で開始するプロセスが実行を終了したときにキャッチしました。

http://msdn.microsoft.com/en-us/library/aa394374(v=vs.85).aspx