Обнаружение состояния антивируса

Question

Согласно http://support.microsoft.com/kb/883792, MS может обнаружить установленное AV с помощью WMI или ручного метода с использованием ключей реестра, о которых знает MS. Есть ли API для доступа к этой функции?

Answer 1

Этот поиск Google дает эту документацию MSDN , которая выглядит как то, что вы ищете, Windows Security Center API. В документации написано только Vista, но я думаю, что этот API также доступен через Windows XP SP2 SDK .

Answer 2

Если вы не можете найти документацию для него и хотите выполнить какое-то ручное копание, вы можете попробовать запустить Process Monitor из SysInternals, а затем запустить Центр безопасности. Он покажет вам, какие ключи прочитаны, и какие файлы доступны.

Answer 3

Вы можете использовать API доступа к реестру Win32, если вы знали ключи.