images: 监控Windows进程创建