Как автоматически заморозить (suspend) процесс при его запуске/появлении?

Question

[dollar]

Windows 10    

Answer 1

[Григорий Боев]

Вроде у AnVir Task Manager был такой функционал

Answer 2

[ValdikSS]

У функции CreateProcess есть флаг CREATE_SUSPENDED
https://knight.sc/malware/2019/01/06/creating-susp...

Comments

[hint000]

Кстати, да, dollar не уточнил, запускает ли целевой процесс подконтрольная ему программа или же требуется отслеживать чужой процесс. Другие отвечающие подразумевали второй вариант, хоть об этом не было сказано явно.

[dollar]

hint000, не подконтрольная в том смысле, что обычно не известно, какая именно программа и в какой момент создаёт процесс, но зато известно имя создаваемого процесса. И главное, что замораживающей программе можно выдать любые права.