如何优雅简便地检测Windows 8/10中挂起的进程及UWP应用？

嘿，这个问题问得好！在Windows 8/10里检测UWP应用是否挂起，枚举所有进程线程确实有点笨重，这里有几个更简洁靠谱的方案：

首选方案：用PssQuerySnapshot直接获取挂起计数 #

这是微软官方提供的专门用于进程状态查询的API，完全不用手动枚举线程，一步到位：

• 先调用PssCreateSnapshot创建目标进程的快照，只需要指定PSS_CAPTURE_NONE就行——我们不需要内存快照，只要进程的基本状态信息。
• 接着调用PssQuerySnapshot，传入PSS_QUERY_PROCESS_INFORMATION作为查询类型，拿到PSS_PROCESS_INFORMATION结构体。里面的SuspendCount字段如果大于0，就说明这个进程处于挂起状态。
• 最后别忘了调用PssFreeSnapshot释放资源，避免内存泄漏。

这个方法既准确又简洁，是官方推荐的方式，比你之前想的枚举线程高效太多。

备选方案：AppContainer判断+工作集大小辅助验证 #

如果你对使用Pss系列API有所顾虑（其实它是公开的正式API），可以试试这个组合方式：

• 先识别UWP进程：打开目标进程的令牌，调用GetTokenInformation获取TokenAppContainerSid。如果能成功拿到这个SID，说明这是个UWP/AppContainer进程——毕竟只有UWP应用才会运行在AppContainer沙箱里。
• 再辅助判断挂起状态：调用GetProcessMemoryInfo获取PROCESS_MEMORY_COUNTERS_EX结构体，查看WorkingSetSize字段。UWP应用被挂起时，系统会把它的工作集修剪得非常小（通常只有几MB），而前台运行的UWP应用工作集要大得多。不过这个是间接判断，偶尔可能有误差——比如某些轻量UWP应用前台运行时工作集也不大。

为啥不推荐枚举线程？ #

枚举每个进程的所有线程来检查挂起状态确实能实现，但效率很低，尤其是系统里进程多的时候。而且还要处理线程权限的问题，写起来麻烦，完全没必要舍近求远用这种笨方法。

哦对了，如果你是在UWP应用内部检测自己是否处于后台/挂起状态，直接调用IsApplicationInBackgroundMode就好，这个API更简单，但只适用于应用自身检测。

内容的提问来源于stack exchange，提问作者jimc