使用WMI的ManagementEventWatcher / EventArrivedEventHandler将导致创建另一个我想避免的线程. WMI也知道它的延迟.
所以我的问题是：如何在没有WMI的情况下使用C#检测 Windows进程创建/终止？有没有办法从非托管代码执行此操作？
所以我的问题是：如何在没有WMI的情况下使用C#检测 Windows进程创建/终止？有没有办法从非托管代码执行此操作？
解决方法
您可以使用
Event Tracing for Windows(ETW).具体来说,您要查看
kernel event tracer中
Process class的子类.
我从来没有使用托管代码,但this blog post看起来很有用.
而且我不知道这是否会在您的流程中创建额外的线程.
总之,您不需要WMI来监视进程事件.您可以使用ETW,但我不知道它是否完全符合您的要求.
版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 dio@foxmail.com 举报，一经查实，本站将立刻删除。
