Скачать: CL | DM;

Определение старта процесса   Найти похожие ветки 

← →
Максим   (2005-10-20 18:18) [0]

Как определить что был запущен какой-нибудь процесс

---

← →
Игорь Шевченко ©   (2005-10-20 20:29) [1]

Аудит процессов включить

---

← →
Максим   (2005-10-20 20:35) [2]

т.е. ?

---

← →
Игорь Шевченко ©   (2005-10-20 21:29) [3]

> т.е. ?


В политике безопасности включить аудит процессов, при этом в системный журнал будут заноситься записи о событии запуска (и, по-моему, завершения) процессов. Этот журнал можно потом читать.
Это самый простой способ. Можно даже оповещение поставить, чтобы программу уведомляли о записи в системный журнал.
В противном случае необходим драйвер режима ядра, на was.ru, если не ошибаюсь, был пример подобного.

---

Страницы: 1 вся ветка

Скачать: CL | DM;



Память: 0.45 MB
Время: 0.054 c