这两种杀死进程的方法有什么区别？

Question

我正在编写一个 C# 应用程序，除其他外，它可以在用户退出游戏后自动关闭某个游戏显示的广告。我的程序通过在检测到用户已退出游戏时终止游戏进程来实现此目的。我的程序类似于其他人编写的 Autohotkey 脚本，它执行类似的操作，但它添加了一些功能和 GUI。

自然，我使用了Process.Kill方法。但是，这会失败并出现“访问被拒绝”异常。我注意到 Autohotkey 脚本使用了一种不寻常的方法来终止进程。我向作者询问了此事，他说他也很难用正常方法杀死该进程。

我们怀疑正常进程终止方法不起作用的原因是游戏用来尝试打击作弊的 HackShield 软件。

以下是其他人的脚本用于终止进程的 Autohotkey 代码：

; kills all process instances of a given executable name
; COM AutoHotkey library code omitted
KillProcessInstances(exe)
{
  psvc := COM_GetObject("winmgmts:{impersonationLevel=impersonate}!\\.\root\cimv2")
  pset := COM_Invoke(psvc, "ExecQuery", "Select * from Win32_Process Where Name = '" exe "'")
  penm := COM_Invoke(pset, "_NewEnum")
  Loop, % COM_Invoke(pset, "Count")
    If COM_Enumerate(penm, pobj)=0
    {
      COM_Invoke(pobj, "Terminate")
      COM_Release(pobj)
    }
  COM_Release(penm)
  COM_Release(pset)
  COM_Release(psvc)
}

我使用 System.Management 命名空间将 Process.KIll 替换为程序中的 WMI 调用，现在我的程序能够终止该进程。

我不明白 WMI 与 Process.Kill 有何不同。我希望两者都有效或都失败。此外，任务管理器能够很好地终止进程，但我认为它只是使用 TerminateProcess win32 调用，就像 Process.Kill 肯定会做的那样。任何人都可以阐明不同行为的原因吗？如果重要的话，我运行的是 Windows XP。

编辑：wj32 解释了 WMI 工作的原因，但是任何人都可以解释为什么我可以使用任务管理器终止该进程，但不能使用我自己的程序终止该进程？

Answer 1

WMI 调用不在进程的安全上下文中执行。它们在另一个进程中处理（我猜是 Winmgmt 服务）。该服务在 SYSTEM 帐户下运行，HackShield 可能会因此允许终止继续。