Мониторинг Windows Share

Question

Я пытаюсь отслеживать подключения к общей папке Windows с помощью C #, я почти уверен, что это возможно, поскольку вы можете видеть людей, подключенных к вам из Windows Console Manager.

Хотя я не против решения с использованием WMI, я бы предпочел какой-то альтернативный метод.

Под соединениями я подразумеваю, когда кто-то открывает общий ресурс на контролируемом ПК или файл в общем ресурсе.

Answer 1

Я бы предложил использовать WMI, поскольку он предназначен именно для этой цели.

Вот ссылка MSDN на общие ресурсы Win32 и реализацию WMI:

Класс Win32_Share - MSDN

Answer 2

Для общих ресурсов существуют как классы WMI, так и счетчики производительности.

С WMI вы можете видеть, какие сеансы открыты по общему ресурсу, используя ассоциации WMI. Это код PowerShell для одного общего ресурса ("Docs$"):

$p = (Get-WmiObject -Class Win32_Share -Filter 'Name="Docs$"').__PATH
Get-WmiObject -Query "Associators of {$p} WHERE ResultClass=Win32_ServerConnection" | Format-Table -auto ShareName, UserName,ComputerName,NumberOfFiles