检测防病毒状态

Question

根据http://support.microsoft.com/kb/883792，MS可以使用WMI或涉及MS知道的注册表项的手动方法检测已安装的AV。是否有API来访问此功能？

Answer 1

This Google search会产生this MSDN documentation，这似乎是您正在寻找的，Windows安全中心API。文档仅说Vista，但我相信这个API也可以通过Windows XP SP2 SDK获得。

Answer 2

如果找不到相关文档，并且想要进行一些手动挖掘，可以尝试从SysInternals执行Process Monitor，然后启动安全中心。它将向您显示读取的密钥以及访问的文件。

Answer 3

如果您知道密钥，则可以使用Win32 Registry访问API。