在Windows 7上启动exe程序时将触发什么事件？

Question

在Windows 7上，当启动exe程序时，会触发什么事件？如何在代码中连接此事件以捕获启动？

.exe可以是在Windows 7上可运行的任何程序，例如WPF应用程序或Windows XP的旧应用程序。

Answer 1

有进程创建挂钩，可以在内核模式下处理。报告给用户模式的任何内容都将在事后（事件日志条目，WMI事件）。