Cách tốt nhất để đăng ký thời gian bắt đầu quá trình?

Question

Tôi đang viết chương trình phải đăng ký thời gian bắt đầu quá trình như notepad. Tôi nghĩ rằng nó là tốt để tạo ra một bộ đếm thời gian kiểm tra tất cả các quá trình mỗi giây. Nhưng tôi nghĩ rằng nó sẽ làm chậm máy tính của người dùng. Có cách nào tốt hơn để làm điều này?

Answer 1

Xác định ban đầu cho tất cả các quy trình đang chạy trong thời gian tạo. Sau đó, sử dụng WMI để đăng ký các sự kiện tạo quy trình.

Xem mã dưới đây cho một ví dụ nhỏ về cách sử dụng WMI cho các sự kiện tạo ra quá trình:

static void Main(string[] args) 
{ 
    using (ManagementEventWatcher eventWatcher = 
      new ManagementEventWatcher(@"SELECT * FROM 
    __InstanceCreationEvent WITHIN 1 WHERE TargetInstance ISA 'Win32_Process'")) 
    { 
    // Subscribe for process creation notification. 
    eventWatcher.EventArrived += ProcessStarted_EventArrived; 
    eventWatcher.Start(); 
    Console.In.ReadLine(); 
    eventWatcher.EventArrived -= ProcessStarted_EventArrived; 
    eventWatcher.Stop(); 
    } 
} 


static void ProcessStarted_EventArrived(object sender, EventArrivedEventArgs e) 
{ 
    ManagementBaseObject obj = e.NewEvent["TargetInstance"] as ManagementBaseObject; 

    // The Win32_Process class also contains a CreationDate property. 
    Console.Out.WriteLine("ProcessName: {0} " + obj.Properties["Name"].Value); 
} 

BEGIN EDIT:

Tôi đã điều tra tiếp tục phát hiện sự sáng tạo quá trình với WMI và có là một giải pháp thân thiện (nhiều hơn) resouces (nhưng cần đặc quyền quản trị) sử dụng lớp Win32_ProcessStartTrace (vui lòng xem TECHNET để biết thêm thông tin):

using (ManagementEventWatcher eventWatcher = 
      new ManagementEventWatcher(@"SELECT * FROM Win32_ProcessStartTrace")) 
{ 
    // Subscribe for process creation notification. 
    eventWatcher.EventArrived += ProcessStarted_EventArrived; 
    eventWatcher.Start(); 
    Console.Out.WriteLine("started"); 
    Console.In.ReadLine(); 
    eventWatcher.EventArrived -= ProcessStarted_EventArrived; 
    eventWatcher.Stop(); 
} 

static void ProcessStarted_EventArrived(object sender, EventArrivedEventArgs e) 
{    
    Console.Out.WriteLine("ProcessName: {0} " 
      + e.NewEvent.Properties["ProcessName"].Value);  
} 

Trong giải pháp này, bạn không phải đặt khoảng thời gian bỏ phiếu.

END EDIT

BEGIN EDIT 2:

Bạn có thể sử dụng lớp Win32_ProcessStopTrace để theo dõi các sự kiện quá trình dừng lại. Để kết hợp cả quá trình bắt đầu quá trình và bắt đầu quá trình, hãy sử dụng lớp Win32_ProcessTrace. Trong xử lý sự kiện sử dụng ClassPath proberty để phân biệt giữa khởi động/dừng sự kiện:

using (ManagementEventWatcher eventWatcher = 
     new ManagementEventWatcher(@"SELECT * FROM Win32_ProcessTrace")) 
{   
    eventWatcher.EventArrived += Process_EventArrived; 
    eventWatcher.Start(); 
    Console.Out.WriteLine("started"); 
    Console.In.ReadLine(); 
    eventWatcher.EventArrived -= Process_EventArrived; 
    eventWatcher.Stop(); 
} 

static void Process_EventArrived(object sender, EventArrivedEventArgs e) 
{ 
    Console.Out.WriteLine(e.NewEvent.ClassPath); // Use class path to distinguish 
               // between start/stop process events. 
    Console.Out.WriteLine("ProcessName: {0} " 
     + e.NewEvent.Properties["ProcessName"].Value);  
} 

END EDIT 2

Answer 2

Không cần phải theo dõi bất cứ điều gì cả. Tất cả những gì bạn cần làm là liệt kê các quy trình của bạn và tìm nạp từ các cá thể tiến trình StartTime.