Центр безопасности WMI productState разъяснение - PullRequest
5 голосов
/ 15 января 2011

Я запрашиваю WMI для "ВЫБРАТЬ * ИЗ ПРОДУКТА Antivirus" в SecurityCenter2 (сейчас я нахожусь под Windows 7).

Я с трудом пытаюсь выяснить, что означают цифры на productState , включая AntiSpyware и Firewall. Есть ли какая-нибудь ссылка на это там? Я хочу убедиться, что могу получить правильные состояния продукта на любом компьютере с Vista или 7 (в случае, если эти цифры различаются в зависимости от компьютера).

Ответы [ 2 ]

3 голосов
/ 17 января 2011

Официальной документации по значениям productState нет.Единственная информация, которую я смог найти, это эта статья , которая делает предположения о значении productState значения на основе побайтного анализа значения.

1 голос
/ 14 мая 2014

Кажется, что значения productState установлены немного, что не задокументировано, кроме как через NDA с ​​Microsoft. Должна быть возможность отобразить значения, возвращенные с установленными продуктами, и их состояние. Вы можете установить один AV-продукт, записать его состояние, затем устаревшие определения вирусов, а затем проверить, как изменяется значение. Кажется, существует ограниченный набор типичных значений.

Ссылка: https://bigfix.me/analysis/details/2998358

Вот значения productState, которые я нашел для 34 различных AV-продуктов на более чем 10000 конечных точках, которые могут помочь изменить смысл:

(десятичный, шестнадцатеричный, битовый набор)

262144, 40000, 1000000000000000000

262160, 40010, 1000000000000010000

266240, 41000, 1000001000000000000

270336, 42000, 1000010000000000000

327680, 50000, 1010000000000000000

327696, 50010, 1010000000000010000

331776, 51000, 1010001000000000000

344064, 54000, 1010100000000000000

393216, 60000, 1100000000000000000

393232, 60010, 1100000000000010000

393472, 60100, 1100000000100000000

393488, 60110, 1100000000100010000

397312, 61000, 1100001000000000000

397328, 61010, 1100001000000010000

397568, 61100, 1100001000100000000

397584, 61110, 1100001000100010000

458752, 70000, 1110000000000000000

458768, 70010, 1110000000000010000

462848, 71000, 1110001000000000000

462864, 71010, 1110001000000010000

...