请教进程监控的问题

Question

今天学习了如何监控系统中现在正在运行的所有进程，想请教一下如何监控中系统中进程的创建和结束呢？谢谢！

Answer 1

1.枚举进程就行了，
http://www.20cn.net/ns/wz/comp/data/20030710051335.htm
2.Detecting Windows NT/2K process execution
http://www.codeguru.com/Cpp/W-P/system/processesmodules/article.php/c5715/

Answer 2

拦截CreateProcess和ExitProcess调用。