Как распознать, что приложение предназначено для выполнения \ запуска Файл?

Мне нужно распознать и запустить событие, когда файл будет выполняться или запускаться приложением. Я знаю, что могу сделать это, подключив процедуры Windows, но я не знаю, какая процедура или событие Windows запускается. Например, когда запускается файл автозапуска, мое приложение должно его распознать, как антивирусное приложение.

Я не уверен, что перехват полезен для моей цели, если решение не перехватывает, пожалуйста, дайте мне правду решение.