如何捕捉新进程的启动和停止？

Question

我想知道是否有人知道在计算机上启动或停止新应用程序的方法。例如，用户登录并打开word，outlook或IE。我想抓住那个实例开放。我一直在使用Process。

我正在构建一个在后台运行并写入事件日志的服务。

 public string applicationID() 
    { 
     Process p = new Process(); 
     string application = p.ProcessName.ToString(); 
     return application; 
    } 

我知道要做一个foreach来获取进程列表。一些指针或样本会很棒。

Answer 1

一旦你有了进程对象，你可以添加一个处理程序到“退出”事件来检测它何时停止。请注意，必须将“EnableRaisingEvents”属性设置为“True”才能生效，您可以在使用GetProcesses（）获取Process对象后设置该属性。

http://msdn.microsoft.com/en-us/library/system.diagnostics.process.exited.aspx