wql

7calore

2risposta

Query WMI per leggere "Microsoft-Windows-AppLocker/EXE e DLL" C#

Ho creato un agente per leggere l'evento di Windows utilizzando WMI. Sto usando l'agente degli ultimi 3 anni per raccogliere eventi. È utilizzato in un prodotto SEIM. La query appare come SELECT * FRO

c# wmi wql 2016-01-22

---

7calore

2risposta

Evento di avvio processo tramite WMI - Non tutto il processo inizia in corso di rilevamento

Sto utilizzando il seguente codice C# in un servizio di Windows (che viene eseguito come NT_AUTHORITY\SYSTEM) per creare un gestore eventi per la ricezione di eventi di creazione processo (utilizzando

c# events process wmi wql 2012-04-13

---

9calore

2risposta

Come partecipare a una query WMI (WQL)

Desidero ottenere il numero di serie del disco rigido di avvio tramite una query WQL. Lo stivale-partizione può essere recuperato utilizzando la seguente query: SELECT * FROM Win32_DiskPartition where

c++ vbscript wmi wql 2010-07-08

---

5calore

1risposta

query WMI .NET valido

Continuo a ricevere un'eccezione "Invalid query" quando si tenta di eseguire la query seguente: ManagementObjectSearcher searcher = new ManagementObjectSearcher("SELECT * FROM Win32_DiskQuota WHERE Qu

c# .net wmi wql 2016-07-06

---