监听启动的进程

最新推荐文章于 2024-07-19 13:43:16 发布

joyhen

最新推荐文章于 2024-07-19 13:43:16 发布

阅读量1.4k

点赞数

分类专栏： C# 文章标签： ManagementScope ManagementEventWatch EventArrived

C# 专栏收录该内容

270 篇文章

订阅专栏

本文介绍了一种使用C#来监控系统中新建进程的方法。通过ManagementEventWatcher类和WqlEventQuery查询，可以实时捕获到系统中新创建的进程，并打印出进程名称。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

原文：http://bbs.youkuaiyun.com/topics/390721596?page=1#post-396908543

static void Main(string[] args)
        {
            ManagementScope scope = new System.Management.ManagementScope(@"\\.\root\CIMV2");
            WqlEventQuery query = new WqlEventQuery(
                "__InstanceCreationEvent",
            new TimeSpan(0, 0, 1),
            "TargetInstance isa \"Win32_Process\"");
            ManagementEventWatcher watcher = new ManagementEventWatcher(scope, query);
            watcher.EventArrived += (s, e) => {
                Console.WriteLine("Process {0} has been created.",
                    ((ManagementBaseObject)e.NewEvent.Properties["TargetInstance"].Value).Properties["Name"].Value.ToString());
            };
            watcher.Start();

            Console.ReadKey();
        }