Nachfolger der letzten Laufzeit eines beendeten .NET -Prozesses

Die .NET process Klasse bietet Einblicke in aktuell aktive Prozesse. Es ist jedoch kurz, wenn versucht wird, die letzte Ausführungszeit eines bereits beendeten Prozesses zu bestimmen.

wmi: Die Lösung

Diese Herausforderung wird effektiv mithilfe von Windows Management Instrumentation (WMI) behandelt. Der WMI ermöglicht den Überwachungsprozessstart- und Stoppereignissen. Hier ist eine praktische Implementierung:

using System;
using System.Management;

public class ProcessMonitor
{
    public static void Main(string[] args)
    {
        // Watch for process starts
        using (var startWatch = new ManagementEventWatcher(new WqlEventQuery("SELECT * FROM Win32_ProcessStartTrace")))
        {
            startWatch.EventArrived  = StartWatch_EventArrived;
            startWatch.Start();

            // Watch for process stops
            using (var stopWatch = new ManagementEventWatcher(new WqlEventQuery("SELECT * FROM Win32_ProcessStopTrace")))
            {
                stopWatch.EventArrived  = StopWatch_EventArrived;
                stopWatch.Start();

                Console.WriteLine("Monitoring process activity. Press any key to exit.");
                Console.ReadKey();
            }
            startWatch.Stop();
        }
    }

    private static void StopWatch_EventArrived(object sender, EventArrivedEventArgs e)
    {
        Console.WriteLine($"Process stopped: {e.NewEvent.Properties["ProcessName"].Value}");
    }

    private static void StartWatch_EventArrived(object sender, EventArrivedEventArgs e)
    {
        Console.WriteLine($"Process started: {e.NewEvent.Properties["ProcessName"].Value}");
    }
}

Essentiell: Erhöhte Berechtigungen

Um Prozessereignisse effektiv zu überwachen, erfordert diese Anwendung erhöhte Berechtigungen. Passen Sie das Antrag entsprechend an.

wie man

Führen Sie das Programm aus. Es wird ständig starten und stoppt, wobei der Prozessname jedes Mal angezeigt wird. Drücken Sie jede Taste, um die Überwachung zu beenden.