C＃他のプログラムが開かれているかどうかを検出する（ウイルス対策のような）

Question

私は新しいです。

私は困惑的な質問から始めたいと思っていました。 システムを監視して、新しいプロセスの作成時期と終了時期を検出する方法を教えてください。

私はSystem.Diagnostics.Process.GetProcesses（）を毎秒ポーリングする常時更新しているリストボックスに対して、これを行う方法についてはほとんど考えていません。

新しいプロセスが追加されたときにイベントを発生させるモニターと、プロセスが閉じられたときに起動する別個のイベントが必要です。

私は、ループまたはタイマーで実行されるプロセスモニタを探していません。私はプロセスリストへの直接のインターフェースが必要なので、このスレッド.NET Process Monitor 私の質問には答えません。 アイデア？

- 苛性ソーダ

Answer 1

私はRealtime Sessionを開始するには、TraceEventを使用すると、あなたがProcessStartとProcessStop取扱いを見ることができ、ここであなたが処理するために、独自のコードを追加することができ、プロバイダのコードでMicrosoft-Windows-Kernel-Process

を活性化させますあなたがこのデータを入手したとき。

Answer 2

あなたは、特定のプロセスが実行されているかどうかを見つけるために、Process.GetProcessesByNameメソッド（String）を使用することができます。

System.Diagnostics.Process[] proc = System.Diagnostics.Process.GetProcessesByName(sProcessName); 
    if (proc.Length > 0) 
    { 
     MessageBox.Show(String.Format("{0}is running!", sProcessName), sProcessName); 
    } 
    else 
    { 
     MessageBox.Show(String.Format("{0}is not running!", sProcessName), sProcessName); 

    }