プロセスの開始時刻を登録する最も良い方法は？

Question

私はメモ帳のようなプロセスの開始時刻を登録する必要があるプログラムを書いています。 毎秒すべてのプロセスをチェックするタイマーを作成するのは良いことだと思っていました。しかし、私はそれがユーザーのコンピュータを遅くすると思う。これを行うより良い方法はありますか？

Answer 1

最初に実行中のすべてのプロセスについて、作成時間を決定します。その後、 は、WMIを使用してプロセス作成イベントを登録します。そこWMIとして

私はさらに調査してきたプロセス作成検出：

static void Main(string[] args) 
{ 
    using (ManagementEventWatcher eventWatcher = 
      new ManagementEventWatcher(@"SELECT * FROM 
    __InstanceCreationEvent WITHIN 1 WHERE TargetInstance ISA 'Win32_Process'")) 
    { 
    // Subscribe for process creation notification. 
    eventWatcher.EventArrived += ProcessStarted_EventArrived; 
    eventWatcher.Start(); 
    Console.In.ReadLine(); 
    eventWatcher.EventArrived -= ProcessStarted_EventArrived; 
    eventWatcher.Stop(); 
    } 
} 


static void ProcessStarted_EventArrived(object sender, EventArrivedEventArgs e) 
{ 
    ManagementBaseObject obj = e.NewEvent["TargetInstance"] as ManagementBaseObject; 

    // The Win32_Process class also contains a CreationDate property. 
    Console.Out.WriteLine("ProcessName: {0} " + obj.Properties["Name"].Value); 
} 

EDITをBEGIN：

プロセス作成イベントのためにWMIを使用する方法の簡単な例については、以下のコードを参照してください。 Win32_ProcessStartTraceクラス（詳しくはTECHNETを参照してください）：

using (ManagementEventWatcher eventWatcher = 
      new ManagementEventWatcher(@"SELECT * FROM Win32_ProcessStartTrace")) 
{ 
    // Subscribe for process creation notification. 
    eventWatcher.EventArrived += ProcessStarted_EventArrived; 
    eventWatcher.Start(); 
    Console.Out.WriteLine("started"); 
    Console.In.ReadLine(); 
    eventWatcher.EventArrived -= ProcessStarted_EventArrived; 
    eventWatcher.Stop(); 
} 

static void ProcessStarted_EventArrived(object sender, EventArrivedEventArgs e) 
{    
    Console.Out.WriteLine("ProcessName: {0} " 
      + e.NewEvent.Properties["ProcessName"].Value);  
} 

01（もっと詳しくはこちらをご覧ください）

このソリューションでは、ポーリング間隔を設定する必要はありません。

のEND EDIT

はEDIT 2をBEGIN：

あなたは、プロセスの停止イベントを監視するためにWin32_ProcessStopTraceクラスを使用することができます。プロセス開始イベントとプロセス停止イベントの両方を組み合わせるには、Win32_ProcessTraceクラスを使用します。イベントハンドラでは、スタート/ストップのイベントを区別するためにClassPath probertyを使用します。

using (ManagementEventWatcher eventWatcher = 
     new ManagementEventWatcher(@"SELECT * FROM Win32_ProcessTrace")) 
{   
    eventWatcher.EventArrived += Process_EventArrived; 
    eventWatcher.Start(); 
    Console.Out.WriteLine("started"); 
    Console.In.ReadLine(); 
    eventWatcher.EventArrived -= Process_EventArrived; 
    eventWatcher.Stop(); 
} 

static void Process_EventArrived(object sender, EventArrivedEventArgs e) 
{ 
    Console.Out.WriteLine(e.NewEvent.ClassPath); // Use class path to distinguish 
               // between start/stop process events. 
    Console.Out.WriteLine("ProcessName: {0} " 
     + e.NewEvent.Properties["ProcessName"].Value);  
} 

のEND EDIT 2

Answer 2

まったく何を監視する必要はありません。プロセスを列挙し、プロセスインスタンスStartTimeからフェッチするだけです。