阻止 .exe 文件

Question

对于我正在处理的一个小项目，我需要阻止 运行ning 中的“.exe”文件并知道试图 运行 的文件的路径。也许 windows API 挂钩可以帮助我，但我不确定，我还没有使用它。

任何人都可以指导我如何做到这一点，可能是 API 挂钩？

Answer 1

在用户模式下挂钩将变得不可靠，要真正做到这一点，您应该编写一个驱动程序并使用 PsSetCreateProcessNotifyRoutine。

如果您只需要“安全”应用程序，请使用 Windows S 模式。

如果您想在不编写代码的情况下执行此操作，请使用 AppLocker。