Detectando el lanzamiento de una aplicación

Question

¿Cómo detecto con C# en Windows el momento en que se inicia una aplicación externa?

Probé el FilesystemWatcher que no funciona porque el archivo no está realmente cambiando. Además, tener un temporizador que compruebe constantemente todos los procesos abiertos puede ser un poco excesivo. Hay alguna otra manera de hacer esto? Si no está en C#, es posible hacerlo en C++ (de ser así, por favor, dame un ejemplo).

La razón por la que quiero hacer esto es para fines de registro.

Answer 1

Puede utilizar System.Management y WMI (Windows Management Instrumentation)

class WMIEvent { 
    public static void Main() { 
     WMIEvent we = new WMIEvent(); 
     ManagementEventWatcher w= null; 
     WqlEventQuery q; 
     try { 
      q = new WqlEventQuery(); 
      q.EventClassName = "Win32_ProcessStartTrace"; 
      w = new ManagementEventWatcher(q); 
      w.EventArrived += new EventArrivedEventHandler(we.ProcessStartEventArrived); 
      w.Start(); 
      Console.ReadLine(); // block main thread for test purposes 
     } 
     finally { 
      w.Stop(); 
     } 
} 

    public void ProcessStartEventArrived(object sender, EventArrivedEventArgs e) {  
     foreach(PropertyData pd in e.NewEvent.Properties) { 
      Console.WriteLine("\n============================= ========="); 
      Console.WriteLine("{0},{1},{2}",pd.Name, pd.Type, pd.Value); 
     } 
    }