使用C#自定义PowerShell宿主执行脚本时ETW事件未触发的问题求助
C#自定义PowerShell宿主执行脚本时ETW事件未触发的问题求助
各位大佬好,我现在碰到个棘手的问题想请教大家:我正在用C#应用里的System.Management.Automation库执行PowerShell脚本,目标是通过Microsoft-Windows-PowerShell这个ETW提供者捕获脚本的操作事件。
奇怪的是,当我在官方的powershell.exe宿主里运行同一个脚本时,ETW事件能正常被捕获,完全没问题;但换成我自己用C#写的自定义宿主来执行脚本时,根本没有ETW事件生成。
我查了些资料,里面提到了ETW相关内容,但实在搞不懂为什么自定义宿主就触发不了事件,有没有大佬能帮忙分析下原因,或者给点解决思路呀?
备注:内容来源于stack exchange,提问作者Lifka
相关产品推荐
相关产品推荐

