Easefilter Process Control SDK

Com o EaseFilter Process Filter Driver, permite que seu aplicativo impeça que binários executáveis não confiáveis (malwares) sejam iniciados, protegendo seus dados de serem danificados por processos não confiáveis.

Isso permite que seu aplicativo tenha a notificação de callback para a criação ou finalização do processo/thread, a partir das informações do novo processo, você pode obter o ID do processo pai e o ID do thread do novo processo criado, também pode obter o nome exato do arquivo usado para abrir o arquivo executável e a linha de comando que é usado para executar o processo se estiver disponível.