Trang Chính
C# hỗ trợ người lập trình biết được chương trình nào vừa được bắt đầu, chương trình nào vừa kết thúc thông qua sự kiện EventArrivedEventHandlercủa ManagementEventWatcher nằm trong bộ thư viện System.Management.
Project demo: https://www.dropbox.com/s/es33d1d5413oqop/thuvienwinform-ManagermentEventWatcher%28KiemTraSuThayDoiCuaTaskMgr%29.rar
Sau khi thêm quyền admin cho chương trình, ta thoát visual ra và chạy lại nó với quyền admin
Chú ý: nếu không sử dụng được ManagementEventWatcher thì phải thực hiện Add reference System.Management bằng tay
Rồi, ok code như sau:
1. Bắt sự kiện chương trình mới được bật lên
- Code:
void ChuongTrinhBat()
{
WqlEventQuery q = new WqlEventQuery("Win32_ProcessStartTrace");
ManagementEventWatcher w = new ManagementEventWatcher(q);
w.EventArrived += new EventArrivedEventHandler(voidChuongTrinhBat);
w.Start();
}
private void voidChuongTrinhTat(object sender, EventArrivedEventArgs e)
{
string s = "";
foreach (var pd in e.NewEvent.Properties)
if(pd.Value != null)
if (pd.Name == "ProcessName")// ngoai ra con co ProcessID, TIME_CREATED
s += pd.Value.ToString() + "\n";
MessageBox.Show("Co mot chuong trinh vua moi tat\n" + s);
}
- Code:
void ChuongTrinhTat()
{
ManagementEventWatcher w1 = new ManagementEventWatcher("select ProcessName from Win32_ProcessStopTrace");
w1.EventArrived += new EventArrivedEventHandler(voidChuongTrinhTat);
w1.Start();
}
private void voidChuongTrinhBat(object sender, EventArrivedEventArgs e)
{
string s = "";
foreach (var pd in e.NewEvent.Properties)
if (pd.Value != null)
if (pd.Name == "ProcessName")// ngoai ra con co ProcessID, TIME_CREATED
s += pd.Value.ToString() + "\n";
MessageBox.Show("Co mot chuong trinh vua moi bat\n" + s);
}
Ngoài ra có thể chỉnh lại cái đoạn select một chút để lấy những giá trị cần thiết như:
+ Lấy ProcessName: select ProcessName from Win32_ProcessStopTrace
+ Lấy thời gian: select TIME_CREATE from Win32_ProcessStartTrace