2,643
社区成员
发帖
与我相关
我的任务
分享如何禁止EXE。COM类型的文件运行？
如何禁止EXE。COM类型的文件运行？
想做一个安全管理相关的小程序，如何禁止或允许可执行文件的运行。
最好有具体方法
想做一个安全管理相关的小程序，如何禁止或允许可执行文件的运行。
最好有具体方法
...全文
请发表友善的回复…
发表回复
qrlvls 2005-06-21
- 打赏
- 举报
应该是 ZwCreateProcess ，实际上还是 Hook
要么就做过滤驱动，不过太复杂了
要么就做过滤驱动，不过太复杂了
ProLife 2005-06-20
- 打赏
- 举报
改注册表和改文件夹选项这两种方法不可取，因为防毒软件可以检测出来。
我希望通过程序进行控制(不用HOOK，效率太低)。
好像有个什么ZWCREATEFILE函数，不知道怎么应用。
希望高手指点！
我希望通过程序进行控制(不用HOOK，效率太低)。
好像有个什么ZWCREATEFILE函数，不知道怎么应用。
希望高手指点！
qrlvls 2005-06-20
- 打赏
- 举报
修改注册表项
参考 Explorer 中的 工具 -> 文件夹选项
具体注册表位置应该很容易通过 google 获知
参考 Explorer 中的 工具 -> 文件夹选项
具体注册表位置应该很容易通过 google 获知
绿色环保-菜青虫 2005-06-20
- 打赏
- 举报
学习
oyljerry 2005-06-20
- 打赏
- 举报
修改注册表好了
赖勇浩 2005-06-20
- 打赏
- 举报
如果是通过程序名来判断的话就比较好解决
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options下建立一个以要禁用的程序名命名的子项，如：test.exe
在该子项下建立一个名为Debugger的键，值可以是一个替代的exe文件名,如：cmd.exe
那么系统在运行程序时会先判断该EXE文件名是不是test.exe，如果是的话就不运行它，而是运行cmd.exe
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options下建立一个以要禁用的程序名命名的子项，如：test.exe
在该子项下建立一个名为Debugger的键，值可以是一个替代的exe文件名,如：cmd.exe
那么系统在运行程序时会先判断该EXE文件名是不是test.exe，如果是的话就不运行它，而是运行cmd.exe
