Windows: как защитить процесс от гибели в C / C ++

Question

Windows: как защитить процесс от гибели в C / C ++

0

Есть ли какой-либо метод "БОГАТЫ", благодаря которому я могу защитить свой процесс от его убийства из: 1> Диспетчер задач 2> Командная строка - принудительно убить

Вещи, которые я пробовал: 1. Приветствовать процесс открытия и завершения процесса

Результат я получил: ну не так много, я мог только защитить его от диспетчера задач, но его убивают с помощью командной строки task kill command

ajit 11 сен. 2014, в 07:26

Источник

2

Не знаю и не осуждаю твои поступки, но я действительно надеюсь, что их нет.
Christian.K 11 сен. 2014, в 05:24
0

Это только для проекта, над которым я работаю. Я не хочу, чтобы кто-нибудь прекратил мой процесс ... Я надеюсь, что вы заметили, что вы не можете убить mcafee mcshield.exe .. Это то же самое, чего я хочу достичь
ajit 11 сен. 2014, в 05:35
0

Да, я знаю (с их на наших ящиках работодателей). Вы должны предотвращать уничтожение ваших процессов "разрешениями" (то есть запускать их от имени соответствующего пользователя). Это очень раздражает, если вы не можете убить процесс amok в вашей собственной системе.
Christian.K 11 сен. 2014, в 05:36
0

Не знаю точного ответа, но он лежит где-то в обработке WM_CLOSE без уничтожения и Terminate Process
Mohit Jain 11 сен. 2014, в 05:38
0

Вы можете прочитать это .
Christian.K 11 сен. 2014, в 07:06
0

спасибо, Кристиан, но я думаю, что это не поможет .. позвольте мне дать вам небольшое представление о том, чего я пытаюсь достичь, и до сих пор о том, чего я достиг ... Я хочу защитить Службу от остановки любым пользователем ... хорошо, вы можете защитить сервис, добавив к нему дескриптор безопасности с помощью SetServiceObjectSecurity, но одного этого недостаточно.
ajit 11 сен. 2014, в 09:05
0

из диспетчера задач на вкладке службы, если вы выберите службу, щелкните ее правой кнопкой мыши, а затем выберите «перейти к процессу», она будет перенаправлена на вкладку процесса к соответствующему процессу, если вы убьете этот процесс, служба остановится ... так что в этом случае «Setservceobjec не много полезного .. поэтому, чтобы защитить этот процесс, я использую "setwindowsHookex" и реализую хук к "Openprocess" и "Terminate Process", и теперь я могу защитить процесс от гибели, даже когда администратор пытается его убить. но он убивается только когда я пытаюсь принудительно убить тот же процесс из командной строки с правами администратора ..
ajit 11 сен. 2014, в 09:05
2

Правильное решение состоит в том, чтобы не предоставлять доступ администратора никому, кто может использовать его таким образом. «Другие» решения, которые часто используются AV, например, требуют кода режима ядра, и IIRC вы должны либо использовать неподдерживаемые методы, либо иметь контракт с MS, чтобы использовать их специальные интерфейсы AV. Одним из более простых подходов является использование RtlSetProcessIsCritical, см. Codeproject.com/Articles/43405/…
Harry Johnston 11 сен. 2014, в 23:12

Показать ещё 6 комментариев

Теги:

c++

dll

c

windows

1 ответ

Ещё вопросы

Не знаю и не осуждаю твои поступки, но я действительно надеюсь, что их нет.
Это только для проекта, над которым я работаю. Я не хочу, чтобы кто-нибудь прекратил мой процесс ... Я надеюсь, что вы заметили, что вы не можете убить mcafee mcshield.exe .. Это то же самое, чего я хочу достичь
Да, я знаю (с их на наших ящиках работодателей). Вы должны предотвращать уничтожение ваших процессов "разрешениями" (то есть запускать их от имени соответствующего пользователя). Это очень раздражает, если вы не можете убить процесс amok в вашей собственной системе.
Не знаю точного ответа, но он лежит где-то в обработке WM_CLOSE без уничтожения и Terminate Process
спасибо, Кристиан, но я думаю, что это не поможет .. позвольте мне дать вам небольшое представление о том, чего я пытаюсь достичь, и до сих пор о том, чего я достиг ... Я хочу защитить Службу от остановки любым пользователем ... хорошо, вы можете защитить сервис, добавив к нему дескриптор безопасности с помощью SetServiceObjectSecurity, но одного этого недостаточно.
из диспетчера задач на вкладке службы, если вы выберите службу, щелкните ее правой кнопкой мыши, а затем выберите «перейти к процессу», она будет перенаправлена на вкладку процесса к соответствующему процессу, если вы убьете этот процесс, служба остановится ... так что в этом случае «Setservceobjec не много полезного .. поэтому, чтобы защитить этот процесс, я использую "setwindowsHookex" и реализую хук к "Openprocess" и "Terminate Process", и теперь я могу защитить процесс от гибели, даже когда администратор пытается его убить. но он убивается только когда я пытаюсь принудительно убить тот же процесс из командной строки с правами администратора ..
Правильное решение состоит в том, чтобы не предоставлять доступ администратора никому, кто может использовать его таким образом. «Другие» решения, которые часто используются AV, например, требуют кода режима ядра, и IIRC вы должны либо использовать неподдерживаемые методы, либо иметь контракт с MS, чтобы использовать их специальные интерфейсы AV. Одним из более простых подходов является использование RtlSetProcessIsCritical, см. Codeproject.com/Articles/43405/…

user3309490 · Answer 1 · 2015-09-03T13-13-00.000Z

Редактировать процесс не так уж сложно, поэтому он не может быть прерван любым другим пользователем, кроме администратора.

Посмотрите: GetKernelObjectSecurity SetKernelObjectSecurity

Короче: получить дескриптор безопасности процесса, который нужно защитить, изменить его DACL и записать его обратно. Пользователи, которым вы отказываетесь в доступе, получают "доступ запрещен" при попытке убить процесс.

краткое резюме каждой из вещей «заглянуть в» было бы удобно; лучше связать их с официальными документами / хорошими вступительными статьями