获取杀死我的应用程序的进程的PID

Question

我如何检测哪个进程会杀死我的应用程序？我是否需要运行另一个实例，以便在应用程序中创建一个钩子或者是否有更简单的方法？

谢谢:)当一个进程被杀死它确实没有得到一个机会来记录任何

Answer 1

AFAIK。不过，Windows可以audit the lifecycle of processes。因此设置审计可以帮助您获得所需的信息。

您可以通过本地策略/审计策略/审计进程跟踪下的本地安全策略控制面板进行配置。