怎样截获将要运行的应用程序，并终止其运行

Question

怎样截获将要运行的应用程序，并终止其运行。
比如我不想让Regedit运行，当用户在运行中输入regedit或在文件管理器中双击时，我怎么得知regeidt将要被运行，以及如何终止他的运行啊？

Answer 1

编一个HOOK，在HOOK里面探测程序的运行，如果那个程序启动的话，你就马上将其终止，这样只是闪一下（机器慢），或是看不到（机器快）

Answer 2

那应该是什么hook呢，浪人Blue能不能说清楚一点啊