获取杀死我的应用程序的进程的PID

Question

如何检测哪个进程扼杀了我的应用程序？我是否需要运行另一个在我的应用程序上创建钩子的实例，还是有一个更简单的方法？

Answer 1

AFAIK当进程被终止时，它实际上没有机会记录任何内容。然而，Windows可以审核流程的生命周期。因此，设置审核可以帮助您获得所需的信息。

可以通过“本地安全策略控制”面板在“本地策略/审核策略/审核”流程跟踪下配置此选项。