检测防病毒状态

【问题标题】：Detecting Antivirus State检测防病毒状态
【发布时间】：2009-04-28 15:46:00
【问题描述】：

根据http://support.microsoft.com/kb/883792，MS 可以使用 WMI 或涉及 MS 知道的注册表项的手动方法检测已安装的 AV。是否有 API 可以访问此功能？

【问题讨论】：

【解决方案1】：

This Google search 产生 this MSDN documentation，这似乎是您正在寻找的 Windows 安全中心 API。文档只说 Vista，但我相信这个 API 也可以通过 Windows XP SP2 SDK 获得。

【讨论】：

【解决方案2】：

如果您找不到它的文档并且想要进行一些手动挖掘，您可以尝试从 SysInternals 执行Process Monitor，然后启动安全中心。它会告诉您读取了哪些密钥，以及访问了哪些文件。

【讨论】：

【解决方案3】：

如果您知道密钥，则可以使用 Win32 注册表访问 API。

【讨论】：