Определение старта процесса

← →
Максим (2005-10-20 18:18) [0]

Как определить что был запущен какой-нибудь процесс

← →
Игорь Шевченко © (2005-10-20 20:29) [1]

Аудит процессов включить

← →
Максим (2005-10-20 20:35) [2]

т.е. ?

> т.е. ?

В политике безопасности включить аудит процессов, при этом в системный журнал будут заноситься записи о событии запуска (и, по-моему, завершения) процессов. Этот журнал можно потом читать.
Это самый простой способ. Можно даже оповещение поставить, чтобы программу уведомляли о записи в системный журнал.
В противном случае необходим драйвер режима ядра, на was.ru, если не ошибаюсь, был пример подобного.

Определение старта процесса Найти похожие ветки