获取杀死我的应用程序的进程的PID

Question

我怎样才能检测到哪个进程杀了我的应用程序？我是否需要运行另一个实例，它会在我的应用程序上创建一个钩子，或者是否有更简单的方法？

感谢：）

Answer 1

AFAIK当一个进程被杀死时，它真的没有机会记录任何东西。但是，Windows可以audit the lifecycle of processes。因此，设置审核可以帮助您获得所需的信息。

您可以通过本地安全策略控制面板，在本地策略/审核策略/审核流程跟踪下进行配置。