任务管理器中出现新进程对应的事件是什么？

[mlxwl2013]

如题，比如我运行计算器程序，这时任务管理器中会多出一个进程。那么我怎样监听系统中创建了新进程，对应哪个事件？

不要用定时器Timer，这个我知道可以，但轮询的效率不高。

[敌敌畏耶]

引用 4 楼 KumaPower 的回复:

        static void Main(string[] args)
        {
            ManagementScope scope = new System.Management.ManagementScope(@"\\.\root\CIMV2");
            WqlEventQuery query = new WqlEventQuery(
                "__InstanceCreationEvent",
            new TimeSpan(0, 0, 1),
            "TargetInstance isa \"Win32_Process\"");
            ManagementEventWatcher watcher = new ManagementEventWatcher(scope, query);
            watcher.EventArrived += (s, e) => {
                Console.WriteLine("Process {0} has been created.",
                    ((ManagementBaseObject)e.NewEvent.Properties["TargetInstance"].Value).Properties["Name"].Value.ToString());
            };
            watcher.Start();

            Console.ReadKey();
        }

大牛，顺便把问句，怎么监视死掉了的进程····就是 某个进程被关闭额···

[Bonjour-你好]

引用 34 楼 yuekunge 的回复:

[quote=引用 4 楼 KumaPower 的回复:]

大牛，顺便把问句，怎么监视死掉了的进程····就是 某个进程被关闭额···[/quote]

ManagementScope scope = new System.Management.ManagementScope(@"\\.\root\CIMV2");
WqlEventQuery query2 = new WqlEventQuery(
                "__InstanceDeletionEvent",
                new TimeSpan(0, 0, 1),
            "TargetInstance ISA \"Win32_Process\"");
            ManagementEventWatcher watcher2 = new ManagementEventWatcher(scope, query2);
            watcher2.EventArrived += (s2, e2) => {
                Console.WriteLine("Process {0} has been deleted.",
                    ((ManagementBaseObject)e2.NewEvent.Properties["TargetInstance"].Value).Properties["Name"].Value.ToString());
            };
            watcher2.Start();

这个只能“监视”，不知能不能判断它是否“正常”关闭。

[游北亮]

不错不错，学习一下

[敌敌畏耶]

引用 35 楼 KumaPower 的回复:

[quote=引用 34 楼 yuekunge 的回复:] [quote=引用 4 楼 KumaPower 的回复:]

大牛，顺便把问句，怎么监视死掉了的进程····就是 某个进程被关闭额···[/quote]

ManagementScope scope = new System.Management.ManagementScope(@"\\.\root\CIMV2");
WqlEventQuery query2 = new WqlEventQuery(
                "__InstanceDeletionEvent",
                new TimeSpan(0, 0, 1),
            "TargetInstance ISA \"Win32_Process\"");
            ManagementEventWatcher watcher2 = new ManagementEventWatcher(scope, query2);
            watcher2.EventArrived += (s2, e2) => {
                Console.WriteLine("Process {0} has been deleted.",
                    ((ManagementBaseObject)e2.NewEvent.Properties["TargetInstance"].Value).Properties["Name"].Value.ToString());
            };
            watcher2.Start();

这个只能“监视”，不知能不能判断它是否“正常”关闭。[/quote] 是否正常关闭不需要了，我只需要知道他是否是被关掉了·· 再问下，用这个方法的话，性能怎么样？

[Bonjour-你好]

引用 37 楼 yuekunge 的回复:

是否正常关闭不需要了，我只需要知道他是否是被关掉了·· 再问下，用这个方法的话，性能怎么样？

因为我看你有个帖是问“非正常事件的捕获”，所以我就提醒一下。 性能方面，我也不怎么懂，要不你问问33楼的，也许他懂。

[敌敌畏耶]

引用 33 楼 sj178220709 的回复:

轮询是很好的方案啊。 进程数量超不过1000 几乎不会有效率问题。

大牛，4楼提供的方法，在性能方面怎么样？

[joyhen]

好东西，值得收藏

[henrydee1]

VC好整，这个C#也能，厉害！

[lvshuchenyin]

路过看看。。

[taochao101]

围观，学习！

[java_菜菜]

我看一下头像

[1593572486]

路过 我就光看看

[泛用人形代码复制机]

引用 40 楼 yuekunge 的回复:

[quote=引用 33 楼 sj178220709 的回复:] 轮询是很好的方案啊。 进程数量超不过1000 几乎不会有效率问题。

大牛，4楼提供的方法，在性能方面怎么样？ [/quote] 无任何压力。

[Ly__]

4楼惊险高手

[颤菊大师]

学习啊。好货啊

[君子之风--]

学习学习。

[axuegang]

百度《安全稳定的进线程监控》

[云海飘踪]

我觉得挺好的。。绝对力挺楼主

[fdsdfdsf]

应用层除了轮询搞不定吧，驱动里面注册一个事件回调

[titer1]

好贴，学习下 wmi or wqlevent