怎么才能知道有新进程启动了（除了Hook CreateProcess之外）

[winsdk8]

我看任务管理器，只要有新进程启动，会立刻更新进程列表。

我怎么知道当前有新进程启动，并立即刷新进程列表呢？

我不想Hook CreateProcess，也不想通过定时器不间断的检查。

有没有好的方法？

[ATField]

任务管理器是定时刷新吧，这样最简单。
如果你要监视进程启动的话最好用驱动，调用PsSetCreateProcessNotifyRoutine注册回调函数。可以参考www.codeproject.com/threads/procmon.asp

[jingzhongrong]

支持楼上的方法
在驱动中调用PsSetCreateProcessNotifyRoutine，设置内核事件，当有进程启动时触发事件对象通知用户态程序
用户态程序加载驱动获取信息

[东文-桑晨]

怎样监视进程创建并停止其创建：
http://topic.csdn.net/t/20020718/12/883586.html

[liuqiyc]

任务管理器用的定时器，用 spy++ 看一下就知道了

[artcpp]

Mark