C# 获取向特定注册表项添加子项的进程
我使用创建了一个应用程序，当子项添加到特定的Regsitrykey时，该应用程序会通知用户。 现在，我希望我的应用程序告诉用户是哪个进程创建了该子键C# 获取向特定注册表项添加子项的进程,c#,registry,monitor,registrykey,C#,Registry,Monitor,Registrykey,我使用创建了一个应用程序，当子项添加到特定的Regsitrykey时，该应用程序会通知用户。 现在，我希望我的应用程序告诉用户是哪个进程创建了该子键 这可能吗？可以在注册表访问发生时监视它，这就是Sysinternals中的ProcMon所做的（）。有关如何工作的一些信息，请参阅 如果您询问是否有可能在事件发生后发现哪个进程创建了给定的子键：我相信答案是否定的。不阅读所有源代码-这将表明这是不可见的。你问过写这封信的人吗？对不起，我想你误解我了。我不想知道RegistryMonitor包装中是否
这可能吗？可以在注册表访问发生时监视它，这就是Sysinternals中的ProcMon所做的（）。有关如何工作的一些信息，请参阅
如果您询问是否有可能在事件发生后发现哪个进程创建了给定的子键：我相信答案是否定的。不阅读所有源代码-这将表明这是不可见的。你问过写这封信的人吗？对不起，我想你误解我了。我不想知道RegistryMonitor包装中是否有这样做的“内置”可能性。我想知道，一般来说，是否有可能获得哪个进程在注册表中创建了特定子项的信息。