кстати версия wmi как я понял не выдаст никак имя процесса который был запущен ранее... только его ID есть.