作家
登录

VBS通过WMI监视注册表变动的代码

作者: 来源:www.28hudong.com 2013-03-30 00:40:10 阅读 我要评论

Google一下“VBS监视注册表”,TOP 5都是一模一样的代码,我查了一下,出处是Hey, Scripting Guy! Blog上一篇名为《How Can I Monitor Changes to a Registry Key?》的文章,真是厚颜无耻。 文章我没时间翻译了,贴一下代码: 复制代码 代码如下: strComputer = "." Set objWMIService = GetObject("winmgmts:\" & strComputer & "rootdefault") Set colEvents = objWMIService.ExecNotificationQuery _ ("SELECT * FROM RegistryKeyChangeEvent WHERE Hive='HKEY_LOCAL_MACHINE' AND " & _ "KeyPath='SOFTWARE\Microsoft\Windows\CurrentVersion\Run'") Do Set objLatestEvent = colEvents.NextEvent Wscript.Echo Now & ": The registry has been modified." Loop其实WMI中有4个类可以监视注册表,分别是 RegistryEvent RegistryTreeChangeEvent RegistryKeyChangeEvent RegistryValueChangeEvent 看类名就知道分别是做什么的,上面代码用到的是RegistryKeyChangeEvent,即注册表键改变事件。 在这里我不想谈WMI事件的用法,这是很基础的东西;也不想翻译参考文档,如果连这种简单的英语都看不懂,也没必要用WMI了。我认为WMI最难的地方在于里面的类太多了,很多时候不知道该用哪个类来实现想要的功能。而现在,该用哪个类已经很清楚了,本文也可以结束了。 参考链接:Registering for System Registry Events原文:http://demon.tw/programming/vbs-wmi-monitor-changes-to-a-registry-key.html

  推荐阅读

  jquery 笔记 事件

浏览器模型: 1、DOM第0级模型 事件处理程序通过吧函数实例的引用指派到DOM元素的属性而声明。这也是我们最常见的,如onclick等 复制代码 代码如下: <img onclick="alert('hello');" src="1.jpg" /> $("img").onmo>>>详细阅读


本文标题:VBS通过WMI监视注册表变动的代码

地址:http://www.17bianji.com/kaifa2/JS/23967.html

关键词: 探索发现

乐购科技部分新闻及文章转载自互联网,供读者交流和学习,若有涉及作者版权等问题请及时与我们联系,以便更正、删除或按规定办理。感谢所有提供资讯的网站,欢迎各类媒体与乐购科技进行文章共享合作。

网友点评
自媒体专栏

评论

热度

精彩导读
栏目ID=71的表不存在(操作类型=0)