【发布时间】：2016-02-21 21:30:12
【问题描述】：
我希望在用户尝试从资源管理器打开文件时收到通知。
如何做到这一点？ 我厌倦了在 explorer.exe 中挂了一些 winapi，没有希望。
我也想拦截这个电话并取消它。
【问题讨论】：
-
听起来像恶意软件的东西......
-
不是恶意软件，我试图保护自己免受恶意软件的侵害
-
为什么要检测explorer创建进程？任何进程都可以创建进程？
-
投票重新开放。 “从资源管理器启动”是一个 Shell 操作，假设的副本范围更广（涵盖所有启动）。显然，在这种情况下，停止执行 all 程序的答案会破坏操作系统。