none
[ WmiEvent ] Récupération des informations de l'objet qui lève l'événement RRS feed

  • Question

  • Bonjour,

    J'étudie les événements avec PowerShell 2.0.
    Je voudrais que lorsqu'un nouveau processus est créé, le nom de celui soit retourné.

    Pour l'instant j'ai cela comme script :

    Register-WMIEvent -query "Select * From __InstanceCreationEvent within 2 Where TargetInstance ISA 'Win32_Process'" -SourceIdentifier "New Process" -Action {Write-Host "Un nouveau processus est créé"}

    J'ai essayé de bidouiller, mais impossible de récupérer le nom du processus créé.

    Merci d'avance pour l'aide.

    Cordialement,
    Richard Lazaro.
    vendredi 4 septembre 2009 14:50