在RegistryKey Value更改时接收通知
当HKEY_CURRENT_USER的特定RegistryKey发生更改时，我想要通知。 到目前为止，我通过WMI尝试了这个并没有成功：
var query = new WqlEventQuery(string.Format( "SELECT * FROM RegistryKeyChangeEvent WHERE Hive='{0}' AND KeyPath='{1}' AND ValueName='{2}'", hive, keyPath.Replace("\\","\\\\"), valueName)); _watcher = new ManagementEventWatcher(query); _watcher.Scope.Path.NamespacePath = @"root\default"; _watcher.EventArrived += (sender, args) => KeyValueChanged(); _watcher.Start();
（错误是“未找到”）
我的第二种方法是使用WBEM Scripting COM component ，意图将示例从http://msdn.microsoft.com/en-us/library/aa393042(VS.85).aspx移植到c＃，但我没有找到c＃中WBEM COM的任何使用示例
我发现这个http://www.codeproject.com/KB/system/registrymonitor.aspx类，但它不符合我的需要，因为这个类只监视整个键，我只想要一个特定值的通知（指定通过上面示例中的ValueName进行更改。
编辑：如果您在msdn vbscript示例中将Hive更改为HKEY_CURRENT_USER ，它将停止工作。 我找不到任何关于这种行为的信息，而是2003年的一个链接
EDIT2： RegistryEvent或从其派生的类（例如RegistryValueChangeEvent不支持对HKEY_CLASSES_ROOT和HKEY_CURRENT_USER配置单元的更改。 （ MSDN ）
我终于解决了问题，并使WMI查询版本工作：
var currentUser = WindowsIdentity.GetCurrent(); var query = new WqlEventQuery(string.Format( "SELECT * FROM RegistryValueChangeEvent WHERE Hive='HKEY_USERS' AND KeyPath='{0}\\\\{1}' AND ValueName='{2}'", currentUser.User.Value, keyPath.Replace("\\","\\\\"), valueName)); _watcher = new ManagementEventWatcher(query); _watcher.EventArrived += (sender, args) => KeyValueChanged(); _watcher.Start();
我发现这个“hack”在http://www.codeproject.com/Messages/2844468/Monitoring-HKEY_CURRENT_USER.aspx
上传到pastbin一个很好的类来完成它。 希望它符合您的需求。