如何知道何时在windows上安装了新的杀毒软件

Question

我想监控新安装的防病毒软件的事件，目前我考虑的是监听卸载注册表文件夹中的更改，然后将新的应用程序名称与已知防病毒软件的列表进行比较。

我想通过更具体的方式来改进它，有没有其他我可以监控的资源，以便知道何时安装了新的杀毒软件？例如，一些注册表，新的防病毒软件必须编辑才能标记为活动的防病毒软件等。

谢谢你的帮助

Answer 1

注册表不是最好的方法。您需要的信息通常通过WMI公开。

由于您没有在标记中指定您使用的是哪种语言，因此这里是the link to the VBScript example。注意，在64位OSes上，实际上有2个WMI，32位和64位。

如果您希望您的软件立即做出反应，WscRegisterForChanges API允许在AV启动或停止时通知您。