J'étudie les événements avec PowerShell 2.0. Je voudrais que lorsqu'un nouveau processus est créé, le nom de celui soit retourné.
Pour l'instant j'ai cela comme script :
Register-WMIEvent -query "Select * From __InstanceCreationEvent within 2 Where TargetInstance ISA 'Win32_Process'" -SourceIdentifier "New Process" -Action {Write-Host "Un nouveau processus est créé"}
J'ai essayé de bidouiller, mais impossible de récupérer le nom du processus créé.
