c# - 监视 Windows 上的所有进程生成和退出事件

Question

我必须为 Windows 7 或 8 实现一个应用程序/服务，它将跟踪在一个时间跨度内产生的所有进程以及它们的退出时间。

有人可以让我知道 Windows 操作系统是否提供任何回调机制，只要创建和退出新进程就会调用该机制。想法是通过一天或时间跨度显示不同应用程序的使用趋势。

此应用程序不用于任何市场或商业用途，而是供我自己使用。所以任何类型的建议都会非常有用。

谢谢

Answer 1

甚至像Process Explorer这样的专业工具也在工作，将使用轮询机制（可以通过 View - Update Speed 进行配置）。

所以我想说不存在这样的机制，你所能做的就是定期检索所有正在运行的进程的列表，并将它与你事先检索到的列表进行比较。