Могу ли я получить ExecutablePath из объекта System.Management.EventArrivedEventArgs?

Question

Я использую System.Management.ManagementEventWatcher, чтобы получить идентификатор процесса и путь к исполняемому файлу для запускаемого процесса:

private void startWatcher_EventArrived(Object sender, EventArrivedEventArgs e)
{
    String processID = e.NewEvent.Properties["ProcessID"].Value.ToString();

    var searcher = new ManagementObjectSearcher(new WqlObjectQuery(String.Format("Select ExecutablePath from Win32_Process where ProcessID = {0}", processID)));

    ManagementObject managementObject = null;
    foreach (ManagementObject obj in searcher.Get())
    {
        managementObject = obj;
        break;
    }

    Console.WriteLine(managementObject["ExecutablePath"]);
}

Использование этого WQL-запроса:

Выберите ExecutablePath из Win32_ProcessStartTrace

Есть ли способ, которым я могу избежать поиска объекта, но все же получить ExecutionPath, используя то, что уже доступно в объекте EventArrivedEventArgs?

Все, что мне действительно нужно, это ProcessID и ExecuatblePath для каждого нового запускаемого процесса. Это самый простой способ получить это?

Answer 1

Нет, то, что вы получили, так же хорошо, как и получается. Доступные свойства перечислены здесь ...

Answer 2

Полагаю, эта статья поможет вам: Использование WMI для мониторинга процесса создания, удаления и изменения процессов в .NET