在Windows中，如何知道应用程序的启动？

Question

在Windows中，如何知道应用程序已启动？我认为一种方法是挂钩SSDT功能。是否有任何不改变Windows内核的onther方法？