在RegistryKey Value更改时接收通知

Question

当HKEY_CURRENT_USER的特定RegistryKey发生更改时，我想要通知。 到目前为止，我通过WMI尝试了这个并没有成功：

var query = new WqlEventQuery(string.Format(
"SELECT * FROM RegistryKeyChangeEvent WHERE Hive='{0}' AND KeyPath='{1}' AND ValueName='{2}'",
                hive, keyPath.Replace("\\","\\\\"), valueName));
_watcher = new ManagementEventWatcher(query);
_watcher.Scope.Path.NamespacePath = @"root\default";
_watcher.EventArrived += (sender, args) => KeyValueChanged();
_watcher.Start();

（错误是“未找到”）

我的第二种方法是使用WBEM Scripting COM component ，意图将示例从http://msdn.microsoft.com/en-us/library/aa393042(VS.85).aspx移植到c＃，但我没有找到c＃中WBEM COM的任何使用示例

我发现这个http://www.codeproject.com/KB/system/registrymonitor.aspx类，但它不符合我的需要，因为这个类只监视整个键，我只想要一个特定值的通知（指定通过上面示例中的ValueName进行更改。

编辑：如果您在msdn vbscript示例中将Hive更改为HKEY_CURRENT_USER ，它将停止工作。 我找不到任何关于这种行为的信息，而是2003年的一个链接

EDIT2： RegistryEvent或从其派生的类（例如RegistryValueChangeEvent不支持对HKEY_CLASSES_ROOT和HKEY_CURRENT_USER配置单元的更改。 （ MSDN ）

Answer 1

我终于解决了问题，并使WMI查询版本工作：

var currentUser = WindowsIdentity.GetCurrent();
var query = new WqlEventQuery(string.Format(
"SELECT * FROM RegistryValueChangeEvent WHERE Hive='HKEY_USERS' AND KeyPath='{0}\\\\{1}' AND ValueName='{2}'",
currentUser.User.Value, keyPath.Replace("\\","\\\\"), valueName));
_watcher = new ManagementEventWatcher(query);
_watcher.EventArrived += (sender, args) => KeyValueChanged();
_watcher.Start();

我在http://www.codeproject.com/Messages/2844468/Monitoring-HKEY_CURRENT_USER.aspx上找到了这个“hack”

Answer 2

上传到pastbin一个很好的类来完成它。 希望它符合您的需求。

http://www.csharp.pastebin.com/0reFh6v2