none
WMI Récupération du processus à l'origine d'une suppression avec CIM_DataFile RRS feed

  • Question

  • Bonjour,

    Je voudrais savoir s'il est possible de récupérer avec WMI, le pid d'un processus qui aurait supprimé un fichier. 

    Pour l'instant j'utilise la requête suivante : SELECT * FROM __InstanceDeletionEvent WITHIN 10 WHERE TargetInstance ISA 'CIM_DataFile' 

    Cependant je ne récupères que des informations sur le fichier mais pas le processus qui en est à l'origine.

    J'avais également regardé du côté de la classe FileSystemWatcher mais elle ne retourne pas non plus cette information.

    Merci d'avance pour votre réponse.

    mercredi 4 juin 2014 08:26

Réponses

Toutes les réponses