有没有办法在启动的每个新进程上从 Windows 获取事件？

Question

每次操作系统启动新进程时，我都想收到通知。
请注意，我需要在本机代码中做到这一点（我知道它可以使用 System.Management 成员在托管代码中完成）。
如果有办法在进程开始运行之前获得它，则额外加分:)（即在其初始化期间）

谢谢。

Answer 1

使用驱动程序的问题是您需要安装它的权限，但除此之外我认为这是最安全的方法。

在用户空间中，您可以尝试创建一个窗口挂钩，如果此类应用程序使用窗口，该挂钩将起作用，但否则会非常令人讨厌。

另一方面，您可以尝试使用WMI，它是 C# 中使用的底层技术。您可以在此答案和此示例中查找指针。