1 2 3 4 5 6 7 8 9 |
#Arrancar programa notepad.exe y no avisa con mensaje que se ha ejecutado Start-Process notepad.exe #Registrar la acción de avisar cuando se ejecuta el programa notepad.exe #La clase WMI del evento Win32_ProcessStartTrace indica que se ha iniciado un nuevo proceso. Register-WMIEvent -Query "SELECT * FROM Win32_ProcessStartTrace WHERE ProcessName='notepad.exe'" -Action {Write-Host "Nuevo proceso notepad"} #Arrancar programa notepad.exe y avisa con mensaje que se ha ejecutado Start-Process notepad.exe |