Лучший способ зарегистрировать время начала процесса?

Question

Я пишу программу, которая должна зарегистрировать время начала процесса, например блокнот. Я думал, что хорошо создать таймер, который проверяет все процессы каждую секунду. Но я думаю, что это замедлит работу компьютера пользователя. Есть ли лучший способ сделать это?

Answer 1

Первоначально определите для всех запущенных процессов время создания. Затем использует WMI для регистрации событий процесса.

Смотрите ниже код для небольшого примера о том, как использовать WMI для событий создания процесса:

static void Main(string[] args) 
{ 
    using (ManagementEventWatcher eventWatcher = 
      new ManagementEventWatcher(@"SELECT * FROM 
    __InstanceCreationEvent WITHIN 1 WHERE TargetInstance ISA 'Win32_Process'")) 
    { 
    // Subscribe for process creation notification. 
    eventWatcher.EventArrived += ProcessStarted_EventArrived; 
    eventWatcher.Start(); 
    Console.In.ReadLine(); 
    eventWatcher.EventArrived -= ProcessStarted_EventArrived; 
    eventWatcher.Stop(); 
    } 
} 


static void ProcessStarted_EventArrived(object sender, EventArrivedEventArgs e) 
{ 
    ManagementBaseObject obj = e.NewEvent["TargetInstance"] as ManagementBaseObject; 

    // The Win32_Process class also contains a CreationDate property. 
    Console.Out.WriteLine("ProcessName: {0} " + obj.Properties["Name"].Value); 
} 

НАЧАТЬ EDIT: обнаружение создания процесса

Я дальше изученного с помощью WMI и там (но нуждается в административных привилегиях) с использованием класса Win32_ProcessStartTrace (дополнительную информацию см. в разделе TECHNET):

using (ManagementEventWatcher eventWatcher = 
      new ManagementEventWatcher(@"SELECT * FROM Win32_ProcessStartTrace")) 
{ 
    // Subscribe for process creation notification. 
    eventWatcher.EventArrived += ProcessStarted_EventArrived; 
    eventWatcher.Start(); 
    Console.Out.WriteLine("started"); 
    Console.In.ReadLine(); 
    eventWatcher.EventArrived -= ProcessStarted_EventArrived; 
    eventWatcher.Stop(); 
} 

static void ProcessStarted_EventArrived(object sender, EventArrivedEventArgs e) 
{    
    Console.Out.WriteLine("ProcessName: {0} " 
      + e.NewEvent.Properties["ProcessName"].Value);  
} 

В этом решении вам не нужно устанавливать интервал опроса.

END EDIT

НАЧАТЬ EDIT 2:

Вы можете использовать Win32_ProcessStopTrace класс контролировать процесс остановки событий. Чтобы объединить оба процесса и события остановки процесса, используйте класс Win32_ProcessTrace. В обработчик событий с помощью ClassPath proberty различать старт/стоп события:

using (ManagementEventWatcher eventWatcher = 
     new ManagementEventWatcher(@"SELECT * FROM Win32_ProcessTrace")) 
{   
    eventWatcher.EventArrived += Process_EventArrived; 
    eventWatcher.Start(); 
    Console.Out.WriteLine("started"); 
    Console.In.ReadLine(); 
    eventWatcher.EventArrived -= Process_EventArrived; 
    eventWatcher.Stop(); 
} 

static void Process_EventArrived(object sender, EventArrivedEventArgs e) 
{ 
    Console.Out.WriteLine(e.NewEvent.ClassPath); // Use class path to distinguish 
               // between start/stop process events. 
    Console.Out.WriteLine("ProcessName: {0} " 
     + e.NewEvent.Properties["ProcessName"].Value);  
} 

END EDIT 2

Answer 2

Там нет необходимости контролировать что-либо вообще. Все, что вам нужно сделать, - перечислить процессы и выборки из экземпляров процесса StartTime.