0

我想确定系统中的进程何时不是由用户打开，而是由另一个进程打开。我正在使用 Sysinternals Procmon 来监视系统的进程。特别是我很想知道用户是否没有打开网络浏览器 Internet Explorer 的进程。我尝试使用父 PID，但不足以区分。有人可以给我一个方向吗？

4

0 回答 0