C에서 바이러스 백신 상태 확인

Question

바이러스 백신이 최신이고 실행 중인지 확인하려면 서버 그룹을 확인해야합니다. 까다로운 점은 Windows 2003 및 2008 서버에 퍼져 있기 때문에 모두 검사 할 수 있어야한다는 것입니다.

C# 또는 VB.NET에서이 작업을 수행 할 수있는 방법이 있습니까?

WMI를 사용하여 간단히 살펴 보았지만 2008/win7 컴퓨터에 표시됩니다. Microsoft는 사용자가 제공 한 정보를 변경했습니다.

수있는 사람의 도움을 실행 가능

• AV 이름
• AV 버전
• AV 항상 최신
• AV/:

  은 요약하면, 나는 다음과 같은 필요 ?

Answer 1

언급 한대로 WMC를 사용하여 here 샘플을 찾을 수 있습니다. 이 포스터에는 이것이 Win 7 머신에서 수행되고 있다고 나와 있습니다. 아래 코드는 시작해야합니다 ...

ConnectionOptions _connectionOptions = new ConnectionOptions(); 
//Not required while checking it in local machine. 
//For remote machines you need to provide the credentials 
//options.Username = ""; 
//options.Password = ""; 
_connectionOptions.EnablePrivileges = true; 
_connectionOptions.Impersonation = ImpersonationLevel.Impersonate; 
//Connecting to SecurityCenter2 node for querying security details 
ManagementScope _managementScope = new ManagementScope(string.Format("\\\\{0}\\root\\SecurityCenter2", ipAddress), _connectionOptions); 
_managementScope.Connect(); 
//Querying 
ObjectQuery _objectQuery = new ObjectQuery("SELECT * FROM AntivirusProduct"); 
ManagementObjectSearcher _managementObjectSearcher = 
    new ManagementObjectSearcher(_managementScope, _objectQuery); 
ManagementObjectCollection _managementObjectCollection = _managementObjectSearcher.Get(); 
if (_managementObjectCollection.Count > 0) 
{ 
    foreach (ManagementObject item in _managementObjectCollection) 
    { 
     Console.WriteLine(item["displayName"]); 
     //For Kaspersky AntiVirus, I am getting a null reference here. 
     //Console.WriteLine(item["productUptoDate"]); 

     //If the value of ProductState is 266240 or 262144, its an updated one. 
     Console.WriteLine(item["productState"]); 
    } 
} 

Answer 2

환경 설정에 따라 보안 및 권한을 지정해야 할 수 있습니다. 또한 과 같은 일부 바이러스 백신 제품 (예 : McAfee)은 WMI을 통해 데이터를 사용할 수 없도록합니다.

이 조각을 사용하여 WMI에서 바이러스 백신 정보를 조회 할 수 있습니다 이것에 대한

string computer = Environment.MachineName; 
string wmipath = @"\\" + computer + @"\root\SecurityCenter"; 
string query = @"SELECT * FROM AntivirusProduct"; 

ManagementObjectSearcher searcher = new ManagementObjectSearcher(wmipath, query); 
ManagementObjectCollection results = searcher.Get(); 

foreach (ManagementObject result in results) 
{ 
    // do something with `result[value]`); 
}