1:
2:
3:
4:
5:
6:
7:
8:
9:
10:
11:
12:
13:
14:
15:
16:
17:
18:
19:
20:
21:
22:
23:
24:
25:
26:
27:
28:
29:
30:
31:
32:

type 
  TForm1 = class(TForm) 
    procedure FormCreate(Sender: TObject); 
  private 
    { Private declarations } 
  public 
    { Public declarations } 
    aSink     : TSWbemSink; 
    aLocator  : TSWbemLocator; 
    aServices : SWbemServices; 
    procedure ProcessCreated(Sender: TObject; var objWbemObject, objWbemAsyncContext: OleVariant); 
  end; 



procedure TForm1.FormCreate(Sender: TObject); 
begin 
  aLocator := TSWbemLocator.Create(Self); 
  aServices := aLocator.ConnectServer('', 'root\cimv2', '', '', '', '', 0, nil); // connect to the local computer 

  aSink := TSWbemSink.Create(Self); // sink-objects are used for asynchronous method-calls 
  aSink.OnObjectReady := ProcessCreated; 

  aServices.ExecNotificationQueryAsync(aSink.DefaultInterface, 
      'SELECT * FROM __InstanceCreationEvent within 0.1 WHERE TargetInstance ISA "Win32_Process"', 
      'WQL', 0, nil, nil); // every creation of a Win32_Proces-Object should be notified 
end; 

procedure TForm1.ProcessCreated(Sender: TObject; var objWbemObject, objWbemAsyncContext: OleVariant); 
begin 
  ShowMessage('ProcessCreated'); 
end;                    

1:

  aSink.OnObjectReady := ProcessCreated;