Otrzymuj powiadomienie, gdy wartość klucza rejestru została zmieniona

Question

Chcę otrzymać powiadomienie, gdy określony klucz rejestru w zmiennej HKEY_CURRENT_USER został zmieniony. Do tej pory próbowałem to poprzez WMI bez powodzenia:

var query = new WqlEventQuery(string.Format(
"SELECT * FROM RegistryKeyChangeEvent WHERE Hive='{0}' AND KeyPath='{1}' AND ValueName='{2}'", 
       hive, keyPath.Replace("\\","\\\\"), valueName)); 
_watcher = new ManagementEventWatcher(query); 
_watcher.Scope.Path.NamespacePath = @"root\default"; 
_watcher.EventArrived += (sender, args) => KeyValueChanged(); 
_watcher.Start(); 

(Error „nie znaleziono”)

Drugie podejście było za pomocą WBEM Scripting COM component z zamiarem portu przykład z http://msdn.microsoft.com/en-us/library/aa393042(VS.85).aspx do C#, ale Nie znalazłem próbek użycia dla WBEM COM w C#

Znalazłem tę klasę http://www.codeproject.com/KB/system/registrymonitor.aspx, ale nie pasowało to do moich potrzeb, ponieważ ta klasa monitoruje tylko cały klucz i chcę tylko powiadomienie, gdy określona wartość (określone przez ValueName wt próbki powyżej) zostaje zmieniony.

EDYCJA: Po zmianie ula na HKEY_CURRENT_USER w przykładzie msdn vbscript, przestaje działać. Nie mogłem znaleźć nic na temat tego zachowania, ale a link from 2003

EDIT2: Zmiany HKEY_CLASSES_ROOT i HKEY_CURRENT_USER uli nie są obsługiwane przez RegistryEvent lub klas pochodnych od niego, takich jak RegistryValueChangeEvent. (MSDN)

Answer 1

I wreszcie rozwiązał problem i mam wersję kwerendy WMI do pracy:

var currentUser = WindowsIdentity.GetCurrent(); 
var query = new WqlEventQuery(string.Format(
"SELECT * FROM RegistryValueChangeEvent WHERE Hive='HKEY_USERS' AND KeyPath='{0}\\\\{1}' AND ValueName='{2}'", 
currentUser.User.Value, keyPath.Replace("\\","\\\\"), valueName)); 
_watcher = new ManagementEventWatcher(query); 
_watcher.EventArrived += (sender, args) => KeyValueChanged(); 
_watcher.Start(); 

znalazłem to "hack" w http://www.codeproject.com/Messages/2844468/Monitoring-HKEY_CURRENT_USER.aspx

Answer 2

Przesłano do pastina miłej klasy, która to robi. Mam nadzieję, że pasuje do twoich potrzeb.

http://www.csharp.pastebin.com/0reFh6v2