Как узнать появился ли новый процесс?

[Don Leno]

Реализаций Диспетчера задач в инете много, а как узнать что запустился новый процесс? Поиск в инете ничего не дал. перебрал не мало сайтов. толку нет. Я сам написал на базе функции CreateToolhelpSnapshot путем снятия скрина и сохранения предыдущего скрина процессов, потом сравнивая узнаю о новом процессе. Мож есть какая API для этого. Есть альтернативные варианты?
Мой проект прилагается:

[Qwertiy]

Есть. WMI позволяет отследить запуск процесса. Писал подобный код. Но именно отследить, т. е. вмешаться и запретить запуск таким образом нельзя.

[Qwertiy]

WMI позволяет отследить запуск процесса.

Код есть только на VB.NET:

Код: Выделить всё

Imports System.Management

Module All

WithEvents Watcher As New ManagementEventWatcher("SELECT * FROM __InstanceOperationEvent WITHIN 1 WHERE TargetInstance ISA ""Win32_Process""")

Public Sub Main()
  Watcher.Start()
  Console.ReadKey()
  Watcher.Stop()
End Sub

Private Sub Watcher_EventArrived(ByVal Sender As Object, ByVal E As EventArrivedEventArgs) Handles Watcher.EventArrived
  Dim EventType As String = E.NewEvent.ClassPath.ClassName
  'Dim Prc As New Win32_Process(TryCast(E.NewEvent("TargetInstance"), ManagementBaseObject))
  Dim Cmd As String = TryCast(E.NewEvent("TargetInstance"), ManagementBaseObject)("CommandLine")

  Select Case EventType
    Case "__InstanceCreationEvent"
      Console.WriteLine("{0:-16} {1}", EventType, Cmd)
    Case "__InstanceDeletionEvent"
      Console.WriteLine("{0:-16} {1}", EventType, Cmd)
    Case "__InstanceModificationEvent"
      'Console.WriteLine(EventType)
  End Select
End Sub

End Module

[Don Leno]

WMI позволяет отследить запуск процесса.

Спс, постараюсь на VB6 перевести. а что за WMI? Я с ним еще не сталкивался, как с ним работать?

[Хакер]

а что за WMI?

viewtopic.php?f=56&t=36390

[Don Leno]

а что за WMI?

viewtopic.php?f=56&t=36390

Спасибо, Хакер за помощь. На основе можно создать целую утилиту по слежению за реестром. То что надо!
Вот только ссылки уже битые в статье.

[Хакер]

На основе можно создать целую утилиту по слежению за реестром.

Так а причём тут процессы.

А слежение за реестром я бы иначе делал (не через WMI).

[Don Leno]

На основе можно создать целую утилиту по слежению за реестром.

Так а причём тут процессы.

А слежение за реестром я бы иначе делал (не через WMI).

Все правильно, извините. Процессы там тоже описаны, я прочитав статью узнал и про реестр. А разве есть альтернативный метод слежения за реестром?
Поделитесь, пожалуйста, мне эта тема тож оч интересна! Ответ можно оставить в этой теме - http://bbs.vbstreets.ru/viewtopic.php?f=1&t=44716

[Qwertiy]

А разве есть альтернативный метод слежения за реестром?

А разве в твоей собственной соседней теме способ не альтернативный?

[Don Leno]

А разве есть альтернативный метод слежения за реестром?

А разве в твоей собственной соседней теме способ не альтернативный?

Он следит в общем. то есть если произошли изменения в реестре то он пишет "Изменен реестр!". А как следить к примеру за веткой в реестре Run отвечающую за автозапуск?
Пожалуйста можете писать эти ответы в той теме, потому как эта тема никак не относится к реестру.