Привет, взялся написать скрипт который будет следить за созданием и модификацией файлов и уведомлять об этом. С первой частью разобрался, теперь вот уведомления, события отслеживаются следующим образом:

Те __InstanceOperationEvent, отслеживает как создание так и изменение, когда писал WQL запрос в Wbemtest, в результат выходил тип евента к примеру __InstanceCreationEvent или __InstanceModificationEvent, а как в коде получить тип евента не как не могу понять, просто хочется чтобы в уведомлениях сообщалось о типе события.

И еще, пишется ли куда при изменение файла какая информация о том кто внес изменения?

Сори WMI конечноже