プロセスの検出と反応、プロセスの開始を停止する方法はありますか？

Question

私はWindowsで、いくつかの方法を単にバックグラウンドで実行され、特定のプロセスが開始されるたびに検知するプログラムを持っているし、うまくいけば起動するのを防止し、それに反応したいと思い

。具体的には、私の同僚は、2秒間それをロックすることを忘れて誰かのマシンに "壮大な失敗"をインストールし、コーヒーを取得するか、トイレに行くでしょう。私は実行可能ファイルからの実行ファイルに対する防御をしたいと思っています。そして、おそらくコンピュータが "いいえ、あなたが失敗した人"と言ってもらうようにしています。明らかに私はこのようなものを使うのは好きではありませんが、特定のルートキットでこれを行うことができます。

Answer 1

EnumProcessまたはToolhelp APIを使用してプロセスを取得することは難しくありません。毎回これを実行するサービスを作成し、TerminateProcessを使用して問題のPIDを強制終了することができます。