Windows 驱动阻止进程创建
2016-10-19 22:18
267 查看
windows Vista及以后版本可以使用PsSetCreateProcessNotifyRoutineEx函数检测到进程创建和退出，当进程创建时什么回调函数中的参数的成员CreateStatus为不成功的值即可阻止进程创建，但是一般会弹出一个对话框，这个不太友好，解决的办法是 设置CreateStatus为STATUS_ACCESS_DISABLED_NO_SAFER_UI_BY_POLICY，这样就不会弹出对话框，其他值应该还有可用的，暂时不尝试了
内容来自用户分享和网络整理，不保证内容的准确性，如有侵权内容，可联系管理员处理 
相关文章推荐
- Windows 2000系统编程——进程的创建
- 创建进程CreateProcess函数----windows 核心编程
- Windows的进程创建
- 基于visual c++之windows核心编程代码分析（57）监控系统的每一个进程的创建
- 基于visual c++之windows核心编程代码分析（57）监控系统的每一个进程的创建
- Windows 2000系统编程——进程的创建
- windows下创建守护进程的简便方式
- Windows操作系统下创建进程的过程
- Windows服务进程的创建
- Windows驱动获得当前进程全路径的方法
- Windows 驱动：获取当前进程名
- windows操作系统的进程创建过程
- 症状：ArcSDE gsrvr.进程创建不成功。windows：user32.dll kernel.dll 错误。
- 漫谈兼容内核之十七:再谈Windows的进程创建
- 驱动监控进程的创建
- windows c++程序员开始用linux编程（二）创建新进程
- 漫谈兼容内核之十:Windows的进程创建和映像装入
- Windows下的进程创建API--CreateProcess使用经验漫谈
- 驱动视频：windows驱动讲稿1.5 - 创建设备对象
- 转--Linux和Windows创建进程速度比较