禁止某个程序运行(100分)

我想禁止几个应用程序比如：aa.exe和bb.exe的运行，不通过修改注册表，该怎么编程
大家帮个忙吧

加上个Timer控件，时间值定小一点，100MS，假设 aa.exe bb.exe 窗口标题 为 aa bb
var
Wnd:hWnd;
begin
Wnd:=FindWindow(nil,'aa');
SendMessage(Wnd, WM_CLOSE, 0, 0);
Wnd:=FindWindow(nil,'bb');
SendMessage(Wnd, WM_CLOSE, 0, 0);
end;

porsche的方法可行，虽然占用的资源是多了点，而且还可以写得简单些：
SendMessage(FindWindow(nil,'Form1'), WM_CLOSE, 0, 0);

都 不好,我知道有种方法,即Com方法,
这样的话不用Timer了,因为Timer很浪费系统资源!!!!
但不不知如何实现,以前看过Com书中有提过,但没有例子

我写程序追求的是代码简洁安全，消耗系统资源少，便于维护
不知道那位可以帮我做到，呵呵。。。

上面两位的建议我都试过，不成啊
很多应用程序根本监控不了
象播放器winamp.exe , 等。。。

一句话：放钩子啦，
呵呵~~~~~~~~~~~

我有个资料你瞧瞧有没有用？？
你是否想为你的Windows加上一双眼睛，察看使用者在机器上所做的各种操作（例如建立、删除文件；改变文件或目录名字）呢？
　　这里介绍一种利用Windows未公开函数实现这个功能的方法。
　　在Windows下有一个未公开函数SHChangeNotifyRegister可以把你的窗口添加到系统的系统消息监视链中，该函数在Delphi中的定义如下：
　　Function SHChangeNotifyRegister(hWnd,uFlags,dwEventID,uMSG,cItems:LongWord;
　　lppsIDLSTRUCT):integer;stdcall;external 'Shell32.dll' index 2;
　　其中参数hWnd定义了监视系统操作的窗口得句柄，参数uFlags dwEventID定义监视操作参数，参数uMsg定义操作消息，参数cItems定义附加参数，参数lpps指定一个PIDLSTRUCT结构，该结构指定监视的目录。
　　当函数调用成功之后，函数会返回一个监视操作句柄，同时系统就会将hWnd指定的窗口加入到操作监视链中，当有文件操作发生时，系统会向hWnd发送uMsg指定的消息，我们只要在程序中加入该消息的处理函数就可以实现对系统操作的监视了。
　　如果要退出程序监视，就要调用另外一个未公开得函数SHChangeNotifyDeregister来取消程序监视。
　　下面是使用Delphi编写的具体程序实现范例，首先建立一个新的工程文件，然后在Form1中加入一个Button控件和一个Memo控件，
　　程序的代码如下：
　　unit Unit1;
　　interface
　　uses
　　Windows, Messages, SysUtils, Classes, Graphics, Controls, Forms, Dialogs,
　　StdCtrls,shlobj,Activex;
　　const
　　SHCNE_RENAMEITEM = ＄1;
　　SHCNE_CREATE = ＄2;
　　SHCNE_DELETE = ＄4;
　　SHCNE_MKDIR = ＄8;
　　SHCNE_RMDIR = ＄10;
　　SHCNE_MEDIAINSERTED = ＄20;
　　SHCNE_MEDIAREMOVED = ＄40;
　　SHCNE_DRIVEREMOVED = ＄80;
　　SHCNE_DRIVEADD = ＄100;
　　SHCNE_NETSHARE = ＄200;
　　SHCNE_NETUNSHARE = ＄400;
　　SHCNE_ATTRIBUTES = ＄800;
　　SHCNE_UPDATEDIR = ＄1000;
　　SHCNE_UPDATEITEM = ＄2000;
　　SHCNE_SERVERDISCONNECT = ＄4000;
　　SHCNE_UPDATEIMAGE = ＄8000;
　　SHCNE_DRIVEADDGUI = ＄10000;
　　SHCNE_RENAMEFOLDER = ＄20000;
　　SHCNE_FREESPACE = ＄40000;
　　SHCNE_ASSOCCHANGED = ＄8000000;
　　SHCNE_DISKEVENTS = ＄2381F;
　　SHCNE_GLOBALEVENTS = ＄C0581E0;
　　SHCNE_ALLEVENTS = ＄7FFFFFFF;
　　SHCNE_INTERRUPT = ＄80000000;
　　SHCNF_IDLIST = 0;
　　// LPITEMIDLIST
　　SHCNF_PATHA = ＄1;
　　// path name
　　SHCNF_PRINTERA = ＄2;
　　// printer friendly name
　　SHCNF_DWORD = ＄3;
　　// DWORD
　　SHCNF_PATHW = ＄5;
　　// path name
　　SHCNF_PRINTERW = ＄6;
　　// printer friendly name
　　SHCNF_TYPE = ＄FF;
　　SHCNF_FLUSH = ＄1000;
　　SHCNF_FLUSHNOWAIT = ＄2000;
　　SHCNF_PATH = SHCNF_PATHW;
　　SHCNF_PRINTER = SHCNF_PRINTERW;
　　WM_SHNOTIFY = ＄401;
　　NOERROR = 0;
　　type
　　TForm1 = class(TForm)
　　Button1: TButton;
　　Memo1: TMemo;
　　procedure FormClose(Sender: TObject;
var Action: TCloseAction);
　　procedure Button1Click(Sender: TObject);
　　procedure FormCreate(Sender: TObject);
　　private
　　{ Private declarations }
　　procedure WMShellReg(var Message:TMessage);message WM_SHNOTIFY;
　　public
　　{ Public declarations }
　　end;
　　type PSHNOTIFYSTRUCT=^SHNOTIFYSTRUCT;
　　SHNOTIFYSTRUCT = record
　　dwItem1 : PItemIDList;
　　dwItem2 : PItemIDList;
　　end;
　　Type PSHFileInfoByte=^SHFileInfoByte;
　　_SHFileInfoByte = record
　　hIcon :Integer;
　　iIcon :Integer;
　　dwAttributes : Integer;
　　szDisplayName : array [0..259] of char;
　　szTypeName : array [0..79] of char;
　　end;
　　SHFileInfoByte=_SHFileInfoByte;
　　Type PIDLSTRUCT = ^IDLSTRUCT;
　　_IDLSTRUCT = record
　　pidl : PItemIDList;
　　bWatchSubFolders : Integer;
　　end;
　　IDLSTRUCT =_IDLSTRUCT;
　　function SHNotify_Register(hWnd : Integer) : Bool;
　　function SHNotify_UnRegister:Bool;
　　function SHEventName(strPath1,strPath2:string;lParam:Integer):string;
　　Function SHChangeNotifyDeregister(hNotify:integer):integer;stdcall;
　　external 'Shell32.dll' index 4;
　　Function SHChangeNotifyRegister(hWnd,uFlags,dwEventID,uMSG,cItems:LongWord;
　　lppsIDLSTRUCT):integer;stdcall;external 'Shell32.dll' index 2;
　　Function SHGetFileInfoPidl(pidl : PItemIDList;
　　dwFileAttributes : Integer;
　　psfib : PSHFILEINFOBYTE;
　　cbFileInfo : Integer;
　　uFlags : Integer):Integer;stdcall;
　　external 'Shell32.dll' name 'SHGetFileInfoA';
　　var
　　Form1: TForm1;
　　m_hSHNotify:Integer;
　　m_pidlDesktop : PItemIDList;
　　implementation
　　{＄R ＊.DFM}
　　function SHEventName(strPath1,strPath2:string;lParam:Integer):string;
　　var
　　sEvent:String;
　　begin
　　case lParam of //根据参数设置提示消息
　　SHCNE_RENAMEITEM: sEvent := '重命名文件'＋strPath1＋'为'＋strpath2;
　　SHCNE_CREATE: sEvent := '建立文件 文件名：'＋strPath1;
　　SHCNE_DELETE: sEvent := '删除文件 文件名：'＋strPath1;
　　SHCNE_MKDIR: sEvent := '新建目录 目录名：'＋strPath1;
　　SHCNE_RMDIR: sEvent := '删除目录 目录名：'＋strPath1;
　　SHCNE_MEDIAINSERTED: sEvent := strPath1＋'中插入可移动存储介质';
　　SHCNE_MEDIAREMOVED: sEvent := strPath1＋'中移去可移动存储介质'＋strPath1＋' '＋strpath2;
　　SHCNE_DRIVEREMOVED: sEvent := '移去驱动器'＋strPath1;
　　SHCNE_DRIVEADD: sEvent := '添加驱动器'＋strPath1;
　　SHCNE_NETSHARE: sEvent := '改变目录'＋strPath1＋'的共享属性';
　　SHCNE_ATTRIBUTES: sEvent := '改变文件目录属性 文件名'＋strPath1;
　　SHCNE_UPDATEDIR: sEvent := '更新目录'＋strPath1;
　　SHCNE_UPDATEITEM: sEvent := '更新文件 文件名：'＋strPath1;
　　SHCNE_SERVERDISCONNECT: sEvent := '断开与服务器的连接'＋strPath1＋' '＋strpath2;
　　SHCNE_UPDATEIMAGE: sEvent := 'SHCNE_UPDATEIMAGE';
　　SHCNE_DRIVEADDGUI: sEvent := 'SHCNE_DRIVEADDGUI';
　　SHCNE_RENAMEFOLDER: sEvent := '重命名文件夹'＋strPath1＋'为'＋strpath2;
　　SHCNE_FREESPACE: sEvent := '磁盘空间大小改变';
　　SHCNE_ASSOCCHANGED: sEvent := '改变文件关联';
　　else
　　sEvent:='未知操作'＋IntToStr(lParam);
　　end;
　　Result:=sEvent;
　　end;
　　function SHNotify_Register(hWnd : Integer) : Bool;
　　var
　　psIDLSTRUCT;
　　begin
　　{＄R－}
　　Result:=False;
　　If m_hSHNotify = 0 then
begin
　　//获取桌面文件夹的Pidl
　　if SHGetSpecialFolderLocation(0, CSIDL_DESKTOP,
　　m_pidlDesktop)<> NOERROR then
　　Form1.close;
　　if Boolean(m_pidlDesktop) then
begin
　　ps.bWatchSubFolders := 1;
　　ps.pidl := m_pidlDesktop;
　　// 利用SHChangeNotifyRegister函数注册系统消息处理
　　m_hSHNotify := SHChangeNotifyRegister(hWnd, (SHCNF_TYPE Or SHCNF_IDLIST),
　　(SHCNE_ALLEVENTS Or SHCNE_INTERRUPT),
　　WM_SHNOTIFY, 1, ps);
　　Result := Boolean(m_hSHNotify);
　　end
　　else
　　// 如果出现错误就使用 CoTaskMemFree函数来释放句柄
　　CoTaskMemFree(m_pidlDesktop);
　　end;
　　{＄R＋}
　　end;
　　function SHNotify_UnRegister:Bool;
　　begin
　　Result:=False;
　　If Boolean(m_hSHNotify) then
　　//取消系统消息监视，同时释放桌面的Pidl
　　If Boolean(SHChangeNotifyDeregister(m_hSHNotify)) then
begin
　　{＄R－}
　　m_hSHNotify := 0;
　　CoTaskMemFree(m_pidlDesktop);
　　Result := True;
　　{＄R－}
　　end;
　　end;
　　procedure TForm1.WMShellReg(var Message:TMessage);
//系统消息处理函数
　　var
　　strPath1,strPath2:String;
charPath:array[0..259]of char;
　　pidlItemSHNOTIFYSTRUCT;
　　begin
　　pidlItem:=PSHNOTIFYSTRUCT(Message.wParam);
　　 //获得系统消息相关得路径
　　SHGetPathFromIDList(pidlItem.dwItem1,charPath);
　　strPath1:=charPath;
　　SHGetPathFromIDList(pidlItem.dwItem2,charPath);
　　strPath2:=charPath;
　　Memo1.Lines.Add(SHEvEntName(strPath1,strPath2,Message.lParam)＋chr(13)＋chr(10));
　　end;
　　procedure TForm1.FormClose(Sender: TObject;
var Action: TCloseAction);
　　begin
　　//在程序退出的同时删除监视
　　if Boolean(m_pidlDesktop) then
　　SHNotify_Unregister;
　　end;
　　procedure TForm1.Button1Click(Sender: TObject);
//Button1的Click消息
　　begin
　　m_hSHNotify:=0;
　　if SHNotify_Register(Form1.Handle) then
begin
//注册Shell监视
　　ShowMessage('Shell监视程序成功注册');
　　Button1.Enabled := False;
　　end
　　else
　　ShowMessage('Shell监视程序注册失败');
　　end;
　　procedure TForm1.FormCreate(Sender: TObject);
　　begin
　　Button1.Caption := '打开监视';
　　end;
　　end.

　　运行程序，点击“打开监视”按钮，如果出现一个显示“Shell监视程序成功注册”的对话框，说明Form1已经加入到系统操作监视链中了，你可以试着在资源管理器中建立、删除文件夹，移动文件等操作，你可以发现这些操作都被记录下来并显示在文本框中。
　　在上面的程序中多次使用到了一个PItemIDList的结构，这个数据结构指定Windows下得一个“项目”，在Windows下资源实现统一管理一个“项目”可以是一个文件或者一个文件夹，也可以是一个打印机等资源。另外一些API函数也涉及到了Shell(Windows外壳)操作，各位读者可以参考相应的参考资料。
　　由于使用到了Windows的未公开函数，没有相关得参考资料，所以有一些未知得操作（在Memo1中会显示“未知操作”）。如果哪位读者有兴趣， http://member.netease.com/～blackcat 有实现该功能的VB程序下载。
　　以上程序在Windows98、Windows2000、Delphi5下运行通过。

其实可以做一个监控进程的程序，那样很专业。

来自：porsche, 时间：2003-11-29 20:39:00, ID：2324238
加上个Timer控件，时间值定小一点，100MS，假设 aa.exe bb.exe 窗口标题 为 aa bb
var
Wnd:hWnd;
begin
Wnd:=FindWindow(nil,'aa');
SendMessage(Wnd, WM_CLOSE, 0, 0);
Wnd:=FindWindow(nil,'bb');
SendMessage(Wnd, WM_CLOSE, 0, 0);
end;


来自：lhc4000, 时间：2003-11-29 20:49:00, ID：2324247
porsche的方法可行，虽然占用的资源是多了点，而且还可以写得简单些：
SendMessage(FindWindow(nil,'Form1'), WM_CLOSE, 0, 0);

-------------------------------------------------------------------------------------------------
有缺陷.
procedure TForm1.Button1Click(Sender: TObject);
var
Wnd:hWnd;
begin
Wnd:=FindWindow(nil,'winamp 2.95');
SendMessage(Wnd, WM_CLOSE, 0, 0);
showmessage(inttostr(wnd));
//Wnd:=FindWindow(nil,'bb');
//SendMessage(Wnd, WM_CLOSE, 0, 0);
end;

不用WINAMP 2.95听歌，可以关闭掉WINAMP 2.95，但如果此时放歌，则关闭不了，我已经实验了。
钩子也不现实。
我认为还是用com，但怎么做，我COM学的真不好，但我脑子里一直认为应该采用它。