Функцию которая запрещает убивание процесса через диспечер задач

@Samrisbe · Регистрация: 28.01.2011

Зделал в программе функцию которая запрещает убивание процесса через диспечер задач так:
когда пользователь ставит CheckBox в положение true запускается вторая программа с невидимой формой и та уже по таймеру смотрит есть наша программа среди запущеных или нет если нет то запускает, и основная программа также смотрит за наличием фоновой программы!

Все работало отлично пока я не столкнулся с функцией ЗАВЕРШЕНИЕ ДРЕВА ПРОЦЕССА в обычном диспетчере задач которая убивает оба процесса разом

На фото пример убивания Касперского в ответ получаю сообщение об отказе!
Предлагаю месному электорату неспеша посовещатся по этому вопросу и прошу вас предложить способы решения поставленной мной задачи, а я со своим приятилем А.Я. Архангельским попробую осуществить.
:cofee:

@Vovik_0_1 · 11.03.2012, 16:12

Сообщение от Samrisbe

вторая программа с невидимой формой и та уже по таймеру смотрит есть наша программа среди запущеных или нет если нет то запускает, и основная программа также смотрит за наличием фоновой программы!

Во дела

я только вчера это реализовал!! Только убить процесс все равно можно с помощью замарозки процесса через программу Process Hacker 2... Вот тоже проблема

..

mimicria · 11.03.2012, 16:21

Дело в том, что процесс Каспера контролируется аналогичной запущенной службой (service). Служба, в свою очередь, использует драйвер, который функционирует в нулевом кольце защиты. Кстати, именно поэтому Каспер частенько убивает или вешает систему.

@DefineTrueFalse · 11.03.2012, 17:28

Если юзверь имеет полный доступ к машине, то стоит вопрос не как он убьет процесс, а когда. А так, замечено правильно, что для новой ветки ОС, разрабатывать второе приложение нужно именно в ключе службы. А если речь идет о системе, где фигурируют Администраторы и пользователи, то достаточно данный процесс запустить с записи админа и тогда пользователь с ограниченными правами не должен убивать процесс.

@Samrisbe 1360 / 730 / 66 Регистрация: 28.01.2011 Сообщений: 2,051
		1
	Функцию которая запрещает убивание процесса через диспечер задач 11.03.2012, 14:17. Просмотров 715. Ответов 3 Метки нет (Все метки) Зделал в программе функцию которая запрещает убивание процесса через диспечер задач так: когда пользователь ставит CheckBox в положение true запускается вторая программа с невидимой формой и та уже по таймеру смотрит есть наша программа среди запущеных или нет если нет то запускает, и основная программа также смотрит за наличием фоновой программы! Все работало отлично пока я не столкнулся с функцией ЗАВЕРШЕНИЕ ДРЕВА ПРОЦЕССА в обычном диспетчере задач которая убивает оба процесса разом На фото пример убивания Касперского в ответ получаю сообщение об отказе! Предлагаю месному электорату неспеша посовещатся по этому вопросу и прошу вас предложить способы решения поставленной мной задачи, а я со своим приятилем А.Я. Архангельским попробую осуществить. :cofee: 0 Миниатюры

@Vovik_0_1 40 / 40 / 6 Регистрация: 28.07.2011 Сообщений: 431
	11.03.2012, 16:12	2
	Сообщение от Samrisbe вторая программа с невидимой формой и та уже по таймеру смотрит есть наша программа среди запущеных или нет если нет то запускает, и основная программа также смотрит за наличием фоновой программы! Во дела я только вчера это реализовал!! Только убить процесс все равно можно с помощью замарозки процесса через программу Process Hacker 2... Вот тоже проблема .. 1

mimicria return (true); 1973 / 1110 / 219 Регистрация: 19.04.2011 Сообщений: 2,345
	11.03.2012, 16:21	3
	Дело в том, что процесс Каспера контролируется аналогичной запущенной службой (service). Служба, в свою очередь, использует драйвер, который функционирует в нулевом кольце защиты. Кстати, именно поэтому Каспер частенько убивает или вешает систему. 2

@DefineTrueFalse 871 / 448 / 35 Регистрация: 25.10.2011 Сообщений: 910
	11.03.2012, 17:28	4
	Если юзверь имеет полный доступ к машине, то стоит вопрос не как он убьет процесс, а когда. А так, замечено правильно, что для новой ветки ОС, разрабатывать второе приложение нужно именно в ключе службы. А если речь идет о системе, где фигурируют Администраторы и пользователи, то достаточно данный процесс запустить с записи админа и тогда пользователь с ограниченными правами не должен убивать процесс. 2

Опции темы