![]() |
| ||
|
|
Новости |
Поиск |
FAQ |
Статьи |
Книги |
Новости VCL
| | Форумы ЧАТ |
Орешник |
|
| |||
| |||
« предыдущая ветвь | форум | следующая ветвь »
Определение старта процесса [D7, WinXP]
Максим © (2005-10-20 18:18:00)Как определить что был запущен какой-нибудь процесс
Игорь Шевченко (2005-10-20 21:29:00) [1]
> т.е. ?
В политике безопасности включить аудит процессов, при этом в системный журнал будут заноситься записи о событии запуска (и, по-моему, завершения) процессов. Этот журнал можно потом читать.
Это самый простой способ. Можно даже оповещение поставить, чтобы программу уведомляли о записи в системный журнал.
В противном случае необходим драйвер режима ядра, на was.ru, если не ошибаюсь, был пример подобного.
Максим (2005-10-20 20:35:00) [2]т.е. ?
Игорь Шевченко (2005-10-20 20:29:00) [3]Аудит процессов включить