Получить уведомление, когда RegistryKey Значение было изменено

Question

Я хочу получить уведомление, когда изменяется конкретный RegistryKey в HKEY_CURRENT_USER. До сих пор я попытался это с помощью WMI без успеха:

var query = new WqlEventQuery(string.Format(
"SELECT * FROM RegistryKeyChangeEvent WHERE Hive='{0}' AND KeyPath='{1}' AND ValueName='{2}'", 
       hive, keyPath.Replace("\\","\\\\"), valueName)); 
_watcher = new ManagementEventWatcher(query); 
_watcher.Scope.Path.NamespacePath = @"root\default"; 
_watcher.EventArrived += (sender, args) => KeyValueChanged(); 
_watcher.Start(); 

(ошибка была «не найден»)

Мой второй подход с использованием WBEM Scripting COM component с целью в порт пример из http://msdn.microsoft.com/en-us/library/aa393042(VS.85).aspx на C#, но Я не нашел примеров использования для WBEM COM в C#

Я нашел этот класс http://www.codeproject.com/KB/system/registrymonitor.aspx, но это не соответствовало моим потребностям, так как этот класс контролирует весь ключ, и мне нужно только уведомление, когда определенное значение (определяется через ValueName в sa сверху).

EDIT: Если вы изменили Улей на HKEY_CURRENT_USER в примере msdn vbscript, он перестает работать. Я не мог найти ничего об этом поведении, но a link from 2003

EDIT2: Изменения в HKEY_CLASSES_ROOT и HKEY_CURRENT_USER ульев не поддерживаются RegistryEvent или классов, производных от него, например, RegistryValueChangeEvent. (MSDN)

Answer 1

я, наконец, решить эту проблему и получил версию запроса WMI для работы:

var currentUser = WindowsIdentity.GetCurrent(); 
var query = new WqlEventQuery(string.Format(
"SELECT * FROM RegistryValueChangeEvent WHERE Hive='HKEY_USERS' AND KeyPath='{0}\\\\{1}' AND ValueName='{2}'", 
currentUser.User.Value, keyPath.Replace("\\","\\\\"), valueName)); 
_watcher = new ManagementEventWatcher(query); 
_watcher.EventArrived += (sender, args) => KeyValueChanged(); 
_watcher.Start(); 

Я нашел это «рубить» на http://www.codeproject.com/Messages/2844468/Monitoring-HKEY_CURRENT_USER.aspx

Answer 2

Загружено в pastbin класс, который это делает. Надеюсь, это соответствует вашим потребностям.

http://www.csharp.pastebin.com/0reFh6v2