从\\.root\SecurityCenter2解析WMI AntiVirusProduct productState

Question

我正在尝试将productState的结果从WMI查询解析到\\.\root\SecurityCenter2\ for AntiVirusProduct。我在Windows 101803 (10.0.17134)和1809年(10.0.17763) (是的，两台计算机，两倍的麻烦.)。我用的是C++/CLI，但可能是C#之类的，没关系.我只想了解结果。

当我的Windows是激活的时，我得到了0x00061110。

当它是停用时，我得到0x00062110。

对于这些结果的意义，MS似乎没有给出太多的信息。

根据本站，启用的第二个字节应该是0x11，禁用的应该是0x01。既然我得到了0x21，这是什么意思？

另外，它将与另一个防病毒产品是什么？有办法理解这个UINT32号码吗？实际上，很容易得到产品的名称(displayName)，但是我想知道它是否被激活了。

Answer 1

在Windows10上，我使用IWscProduct接口(在C++和C#中测试，它工作得很好)

返回易于理解的值(状态)

SDK中有一个C++示例：Windows安全中心API示例