對于我正在處理的一個小專案,我需要阻止“.exe”檔案運行并知道試圖運行的檔案的路徑。也許 Windows API 掛鉤可以幫助我,但我不確定,我還沒有使用過它。
任何人都可以指導我如何做到這一點,可能是通過 API 掛鉤?
uj5u.com熱心網友回復:
在用戶模式中掛鉤將是不可靠的,要真正做到這一點,您應該撰寫一個驅動程式并使用PsSetCreateProcessNotifyRoutine.
如果您只想要“安全”的應用程式,請使用 Windows S 模式。
如果您想在不撰寫代碼的情況下執行此操作,請使用AppLocker。
轉載請註明出處,本文鏈接:https://www.uj5u.com/net/393658.html
