プロセスの作成を監視する手軽な方法ってないでしょうか?
FindFirstChangeNotificationみたいな感じにプロセスが作成されたのを通知してくれるAPIとかあるといいなと思うのですが。