обнаружить режим аудита Windows 7

Question

Фон

OEMS, системные администраторы и т. Д. Часто используют OPK или WAIK для массовой установки.Во время этого они часто отправляют некоторые предустановленные приложения.Установка таких приложений происходит, когда установка Windows входит в Режим аудита

Вопрос

Используя c #, как я могу определить, что Windows в данный момент находится вРежим аудита?

Answer 1

Вам необходимо проверить реестр:

• HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup\Stateдля чего-то, кроме IMAGE_STATE_COMPLETE
• HKEY_LOCAL_MACHINE\System\Setup для AuditInProgress

РЕДАКТИРОВАТЬ - согласно комментарию:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\OOBE может также предоставить некоторую информацию по этому вопросу ...

Подробнее см.

• http://technet.microsoft.com/en-us/library/cc721913%28v=ws.10%29.aspx
• http://msdn.microsoft.com/en-us/library/dd450713.aspx
• http://technet.microsoft.com/en-us/library/dd349350%28v=ws.10%29.aspx
• http://msdn.microsoft.com/en-us/library/ff794046%28v=winembedded.60%29.aspx