Top.Mail.Ru
Мастера DELPHI, Delphi programming community Титульная страница Поиск, карта сайта Написать письмо 
| Новости | Поиск | FAQ | Статьи | Книги | Новости VCL |
| Форумы ЧАТ | Орешник | KOL и MCK |
Форумы -» Основная («Начинающим»)/ Базы / WinAPI / Компоненты / Сети / Media / Игры / Corba и COM / KOL / FreePascal / .Net / Прочее / RSDN.ORG

« предыдущая ветвь | форум | следующая ветвь »

Определение старта процесса [D7, WinXP]


Максим ©   (2005-10-20 18:18:00) 

Как определить что был запущен какой-нибудь процесс


Игорь Шевченко   (2005-10-20 21:29:00) [1]


> т.е. ?


В политике безопасности включить аудит процессов, при этом в системный журнал будут заноситься записи о событии запуска (и, по-моему, завершения) процессов. Этот журнал можно потом читать.
Это самый простой способ. Можно даже оповещение поставить, чтобы программу уведомляли о записи в системный журнал.
В противном случае необходим драйвер режима ядра, на was.ru, если не ошибаюсь, был пример подобного.


Максим   (2005-10-20 20:35:00) [2]

т.е. ?


Игорь Шевченко   (2005-10-20 20:29:00) [3]

Аудит процессов включить


Наверх

Титульная страница Поиск, карта сайта Написать письмо