¿La mejor manera de registrar la hora de inicio del proceso?

Question

Estoy escribiendo un programa que debe registrar la hora de inicio de un proceso como bloc de notas. Pensé que es bueno crear un temporizador que verifique todos los procesos por segundo. Pero creo que ralentizará la computadora del usuario. ¿Hay una mejor manera de hacer esto?

Answer 1

Determina inicialmente para todos los procesos en ejecución el tiempo de creación. Luego, usa WMI para registrarse para eventos de creación de procesos.

Ver el código de abajo para un pequeño ejemplo de cómo usar WMI para eventos de la creación proceso:

static void Main(string[] args) 
{ 
    using (ManagementEventWatcher eventWatcher = 
      new ManagementEventWatcher(@"SELECT * FROM 
    __InstanceCreationEvent WITHIN 1 WHERE TargetInstance ISA 'Win32_Process'")) 
    { 
    // Subscribe for process creation notification. 
    eventWatcher.EventArrived += ProcessStarted_EventArrived; 
    eventWatcher.Start(); 
    Console.In.ReadLine(); 
    eventWatcher.EventArrived -= ProcessStarted_EventArrived; 
    eventWatcher.Stop(); 
    } 
} 


static void ProcessStarted_EventArrived(object sender, EventArrivedEventArgs e) 
{ 
    ManagementBaseObject obj = e.NewEvent["TargetInstance"] as ManagementBaseObject; 

    // The Win32_Process class also contains a CreationDate property. 
    Console.Out.WriteLine("ProcessName: {0} " + obj.Properties["Name"].Value); 
} 

COMENZAR EDIT: detección de la creación de procesos

He investigado aún más con WMI y hay es una solución amigable (con más recursos) (pero necesita privilegios administrativos) usando la clase Win32_ProcessStartTrace (consulte TECHNET para obtener más información):

using (ManagementEventWatcher eventWatcher = 
      new ManagementEventWatcher(@"SELECT * FROM Win32_ProcessStartTrace")) 
{ 
    // Subscribe for process creation notification. 
    eventWatcher.EventArrived += ProcessStarted_EventArrived; 
    eventWatcher.Start(); 
    Console.Out.WriteLine("started"); 
    Console.In.ReadLine(); 
    eventWatcher.EventArrived -= ProcessStarted_EventArrived; 
    eventWatcher.Stop(); 
} 

static void ProcessStarted_EventArrived(object sender, EventArrivedEventArgs e) 
{    
    Console.Out.WriteLine("ProcessName: {0} " 
      + e.NewEvent.Properties["ProcessName"].Value);  
} 

En esta solución, no es necesario establecer un intervalo de sondeo.

FIN EDITAR

COMENZAR EDIT 2:

usted podría utilizar la clase Win32_ProcessStopTrace para controlar los eventos de detención proceso. Para combinar eventos de inicio de proceso y de detención de proceso, use la clase Win32_ProcessTrace. En el controlador de eventos utilizar el proberty ClassPath de distinguir entre el inicio/parada de eventos:

using (ManagementEventWatcher eventWatcher = 
     new ManagementEventWatcher(@"SELECT * FROM Win32_ProcessTrace")) 
{   
    eventWatcher.EventArrived += Process_EventArrived; 
    eventWatcher.Start(); 
    Console.Out.WriteLine("started"); 
    Console.In.ReadLine(); 
    eventWatcher.EventArrived -= Process_EventArrived; 
    eventWatcher.Stop(); 
} 

static void Process_EventArrived(object sender, EventArrivedEventArgs e) 
{ 
    Console.Out.WriteLine(e.NewEvent.ClassPath); // Use class path to distinguish 
               // between start/stop process events. 
    Console.Out.WriteLine("ProcessName: {0} " 
     + e.NewEvent.Properties["ProcessName"].Value);  
} 

FIN EDIT 2

Answer 2

No hay necesidad de controlar nada en absoluto. Todo lo que necesita hacer es enumerar sus procesos y obtener de las Instancias de proceso StartTime.