如何确定用户或操作系统是否更改了注册表项？

Question

我有一个小应用程序监视注册表项更改，它工作正常。但我想知道注册表更改时，注册表已被用户或操作系统更改？我可以这样做吗？

Answer 1

您可以使用 WMI RegistryKeyChanged事件。在此处查看MSDN文档：RegistryKeyChangeEvent。有关更多注册表更改监视，请查看WMI Registry Event Classes。