Форум: "WinAPI";
Текущий архив: 2005.12.18;
Скачать: [xml.tar.bz2];
ВнизОпределение старта процесса Найти похожие ветки
← →
Максим (2005-10-20 18:18) [0]Как определить что был запущен какой-нибудь процесс
← →
Игорь Шевченко © (2005-10-20 20:29) [1]Аудит процессов включить
← →
Максим (2005-10-20 20:35) [2]т.е. ?
← →
Игорь Шевченко © (2005-10-20 21:29) [3]
> т.е. ?
В политике безопасности включить аудит процессов, при этом в системный журнал будут заноситься записи о событии запуска (и, по-моему, завершения) процессов. Этот журнал можно потом читать.
Это самый простой способ. Можно даже оповещение поставить, чтобы программу уведомляли о записи в системный журнал.
В противном случае необходим драйвер режима ядра, на was.ru, если не ошибаюсь, был пример подобного.
Страницы: 1 вся ветка
Форум: "WinAPI";
Текущий архив: 2005.12.18;
Скачать: [xml.tar.bz2];
Память: 0.44 MB
Время: 0.022 c