WMI：監視注冊表更改

Question

在我的項目中，我想監視系統中軟件的安裝和卸載，因此我使用WMI事件機制，但是現在遇到問題並提出了問題。

問題：

我想監視HKLM'SOFTWARE \\ Microsoft \\ Windows \\ currentversion \\ unistall'，但是代碼[1]發生錯誤（ExecNotificationQueryAnsync失敗，= 0x80041058）。代碼[2]正常，出了什么問題？

[1]

hres = pSvc->ExecNotificationQueryAsync(
    _bstr_t("WQL"), 
    _bstr_t("SELECT * FROM RegistryTreeChangeEvent WITHIN 1 " "WHERE Hive='HKEY_LOCAL_MACHINE'" "AND RootPath='software\\Microsoft\\Windows\\currentversion\\unistall'"
    ), 
    WBEM_FLAG_SEND_STATUS, 
    NULL,   
    pStubSink);
[2]

hres = pSvc->ExecNotificationQueryAsync(
    _bstr_t("WQL"), 
    _bstr_t("SELECT * FROM RegistryTreeChangeEvent WITHIN 1 " "WHERE Hive='HKEY_LOCAL_MACHINE'" "AND RootPath='software'"
    ), 
    WBEM_FLAG_SEND_STATUS, 
    NULL,   
    pStubSink);

問題：在我的活動用戶中，我想獲得軟件的名稱，該怎么辦？

謝謝！！

Answer 1

只需使用

SELECT * FROM RegistryTreeChangeEvent WITHIN 1 " "WHERE Hive='HKEY_LOCAL_MACHINE'" "AND RootPath='software\\\\Microsoft\\\\Windows\\\\currentversion\\\\unistall'"