是否可以通过 powershell 在 WMI 上设置审核进程监视器？

Question

我计划审核一个 WMI 类，以了解在我提取报告时谁访问了实例或执行的方法。当此类事件触发时，我可以运行 power shell 来执行这种日志记录吗？

我搜索并找到了“进程监视器”，但没有显示此信息。

Answer 1

首先，您需要启用审核策略。然后，您可以使用 Get-EventLog cmdlet 从事件日志中轻松跟踪 WMI 访问。