我已经编写程序用GETPROCESS()获取了目前所有的进程信息，，但是当这个程序运行时，如果系统自己新建立了一个进程，，除了手动刷新获取这个新进程的信息外，能不能让程序自己及时的读取这些信息呢？？？？
总之 。。就像一个监控器一样，要能实时的获取这些新建的进程信息。。请问怎么做啊？？

timer 不行么？

DDK
1.PsSetCreateThreadNotifyRoutine()

2.Hook NtCreateSection()

3.轮询进程列表