标签： process internet-explorer-10 pid procmon
我想确定系统中的进程何时未由用户打开，而是由另一个进程打开。 我正在使用Sysinternals Procmon来监控系统的进程。 特别是我很想知道用户是否没有打开Web浏览器Internet Explorer的进程。 我试图使用父PID，但这还不足以区分。 有人可以给我指点吗？