JXCraft(阻止目标进程执行工具)是一款能够限定您程序运行一些程序的专用工具，假如您不愿您的程序运行一些程序立即应用这款JXCraft(阻止目标进程执行工具)将特定的文档或是程序纳入限定名册就可以。
近期为了更好地做一台windows网络服务器内WebServer的安全性 必须阻拦php-cgi.exe实行其他随意程序 找了大半天没找到适合的软件来限定(PS:可能是找的姿态错误也可能是目前市面上就沒有这类作用的专用工具 系统软件内置的组策略弹窗令人很难受 并且第一次配备后要重新启动才可以起效) 因此 就随手开发设计了本专用工具(页面及其驱动器均为自己自主撰写)
阻拦特定途径的程序实行
emmmm 这玩意主要用途许多 例如手工制作杀病毒 或是像我一样避免 器皿内根据代码执行外界程序或是提权
实际应用情景看自主要求
途径
选用Unicode编号搭配与储存 不会有特殊符号搭配不上的状况 能够使用通配符
*代表随意标识符(能够为空)
?代表单独标识符(不可以为空)
目标
能够挑选当今或是父级
当今代表与途径搭配的程序禁止/容许强制执行
父级代表与途径搭配的进程禁止/容许建立其他进程(相对性于被建立的进程而言是父进程)
比如页面截屏中
第三条规则 禁止 当今 C:\Windows\System32\calc.exe 也就是禁止Windows计算方式(calc.exe)被运作(win10的计算方式文件夹名称不一样 并不是calc.exe)
第四条规则 禁止 父级 C:\Windows\System32\taskmgr.exe 也就是禁止Windows资源管理器(taskmgr.exe)再运行一切程序(Win10的资源管理器通告svchost.exe来建立新进程 父进程并不是资源管理器自身)
实际操作
能够挑选禁止或是容许
这一就无需多讲了吧
优先
反映在规则在目录中的次序中 能够在规则目录对话框中鼠标右键菜单开展移位下沉来更改优先
比如页面截屏中
第一条规则 容许 当今 C:\Windows\System32\mstsc.exe 及其 第四条规则 禁止 父级 C:\Windows\System32\taskmgr.exe
造成的結果是在Windows资源管理器(taskmgr.exe)中能够运作Windows远程桌面连接(mstsc.exe) 可是不能运作其他一切程序
配备
服务项目里能够开展安裝/起动/终止/卸载驱动的实际操作 并能够设定驱动器启动全自动载入(开机运行选择项是自动启动驱动器 并不是自动启动页面程序)
本软件选用NT驱动器程序阻拦进程建立 并不是在R3层检验到进程起动再杀掉(万一病原体这类的有多进程相互之间维护或是在杀掉进程前实行了恶意程序就麻烦了 而且完毕进程还很有可能不成功造成 漏过)
因此 会载入同文件目录下X86.sys或X64.sys(全自动载入相匹配电脑操作系统十位数的版本号) 因为64位win7刚开始 驱动器程序务必电子签名后才可以载入 因此 用了注销资格证书开展了签字 若杀毒软件报毒请自主挑选是不是应用
相关攻略
相关专题多特软件园为您整理了多款《父与子漫画》免费阅读软件，在多特您能下载多款免费阅读漫画软件，其中有麦咭漫画、大角虫漫画(danbooru)、可可漫画等App，并提供免费下载服务，想要免费阅读父与子漫画软件，赶紧来多特找找吧。
多特软件园为您整理了多款适合进程管理工具，在多特您能下载多款正规的、无毒软件,在这里安卓版苹果版等应用应有尽有,找适合进程管理工具就来多特软件站吧。
有时无法关闭Windows任务管理器，右键单击无法关闭某些程序。有些程序运行后在任务栏中找不到窗口。此时，我们需要使用流程管理器软件来帮助关闭这些程序。编辑搜索了一些流程管理软件，在需要时很快就来了。拿着它！多特软件专题为您提供进程管理软件,管理软件,电脑进程管理软件有哪些。多特软件站只提供绿色、无毒、无插件、无木马的纯绿色软件下载。
打包安装程序，打包安装程序专题页面集合了多款热门打包安装程序的应用欢迎下载，安装包制作工具是专业用于制作安装程序的打包类软件，单纯的使用脚本来编写安装程序对于大多数人来说不仅困难而且容易出错，使用安装包制作工具不仅具备初学者上手容易、制作的安装程序功能完善等优点，本合集整合了一系列专业的安装包制作工具，使用简单，功能全面。
多特软件专题为您提供进程隐藏工具,进程隐藏工具安卓版,win7进程隐藏工具;安卓苹果版软件app一应俱全。多特软件站只提供绿色、无毒、无插件、无木马的纯绿色工具下载
同类排行
最近更新
