*g* ... sowas mußte kommen. Aber unerwähnt soll nicht bleiben, daß eben auch nur Prozesse die vom Explorer u.a. per ShellExecute/Ex gestartet werden, damit überwacht werden können
Code:
Execute Called when ShellExecute or ShellExecuteEx is called for an object that is registered.
... da kann auch nicht im Sinne des Erfinders sein. Zumal viele Leute lieber CreateProcess statt ShellExecuteEx nehmen um auf das Ende eines Childprozesses zu warten :-/