windows - アプリケーション ハング イベント 1002 を生成するために使用されるロジック

Question

アプリケーションがハングしたかどうかを識別し、eventid=1002, Source = Application hang を生成するために Microsoft が使用するロジックを理解したいと思います。

このイベントは UI ベースのアプリケーションに対してのみ生成されますか、それとも Windows サービスにも適用されますか?

http://www.microsoft.com/technet/support/ee/transform.aspx?ProdName=Windows+Operating+System&ProdVer=5.2&EvtID=1002&EvtSrc=Application+Hang&LCID=1033

Event Information:
Product:    Windows Operating System
Event ID:   1002
Source: Application Hang
Version:    5.2
Symbolic Name:  ER_HANG_LOG
Message:    Hanging application %1, version %2, hang module %3, version %4, hang address 0x%5.

Explanation
The indicated program stopped responding. The message contains details on which program
and module stopped responding. A matching event with EventID 1001 might also appear in the
event log. This matching event displays information about the specific error that
occurred.