windows - 是否可以在偶数查看器日志中或通过任何其他机制查看从任务管理器关闭的应用程序

Question

我想知道我的应用程序是在用户计算机上崩溃还是在任务管理器中被用户杀死了。
我所知道的是，如果应用程序崩溃了，那么由于系统记录了崩溃，因此可以从事件查看器日志中进行验证。
同样，是否有办法找出从任务管理器中杀死的应用程序？任何日志或机制？

Answer 1

您需要监视应用程序并通过以下方式调用GetExitCode
https://msdn.microsoft.com/en-us/library/windows/desktop/ms683189(v=vs.85).aspx
这将告诉您退出代码。成功通常为0，从任务管理器杀死的成功为1。这可能无法区分崩溃和从任务管理器消除的失败，您必须在系统上进行测试，但是至少知道是否要检查退出日志是否是事件代码1。

崩溃记录在事件日志中，而任务管理器中的杀死则不记录。在这种情况下，您将需要自己的实用程序来监视或使用已安装的调试工具中的gflags.exe:http://techibee.com/sysadmins/find-out-who-killed-a-process-in-windows/2286