過程開始監控的已知/記錄/未分類的方法是什麼？

Question

我需要監視和，如果需要，在Windows XP和Vista操作系統中拒絕進程啓動？ 什麼是已知/記錄/未分類的方法？這種方法的已知黑客怎麼辦？

（它將用於共享軟件防火牆/安全軟件）。

Answer 1

對於監控，您可以使用WMI事件。

有沒有^[1]方法來決定是否允許啓動。如果您使用的是Pro/Biz/Ent/Ultimate版本，則可以使用組策略阻止指定的可執行文件啓動或限制到指定的列表。

^[1]據我所知。

Answer 2

對於任何認爲它足夠了解用戶正在做什麼以瞭解是否允許進程啓動的代碼，要格外小心。這是一個很好的方式，可以瞭解您對用戶的瞭解程度，但只有當您提供用於向用戶發送投訴的電子郵件地址時。

一個例子就是我使用的一些VPN軟件掛鉤到Windows系統中，以便在加載DLL時得到通知。它運行一個非常常見的應用程序 - Visual Studio時實際上導致了BSOD。製造商並沒有意識到VS是如何模塊化的，並且啓動時加載了許多DLL，有時甚至在執行過程中加載更多的DLL，因爲加載了新的功能。

當你讓自己處於爲用戶做事情的位置時，你有責任知道自己能夠正確地做到這些。