有没有办法检测并响应/停止进程启动？

Question

我想要一个只在后台运行的程序，并检测某个进程何时启动并希望阻止它启动，然后在Windows中以某种方式对其做出反应。具体来说，我的同事会在任何人的机器上安装“史诗失败”，忘记将其锁定2秒钟并获取咖啡或去洗手间。我希望能够防止这个可执行文件运行，并且可能让计算机说“不，你就是那个失败者”。我知道某些root工具包可以做到这一点，虽然显然我不想使用这样的东西。

Answer 1

这并不难，您可以使用EnumProcess或Toolhelp API来获取进程，您可以编写一个服务来经常执行此操作，然后使用TerminateProcess终止有问题的PID。