프로세스 시작 모니터링의 알려진/문서화 된/표시되지 않은 방법은 무엇입니까?

Question

모니터가 필요하며, 필요한 경우 Windows XP 및 Vista OS에서 프로세스 시작을 거절 하시겠습니까? 알려진/문서화되지 않은 방법은 무엇입니까? 이 방법의 알려진 해킹은 어떨까요?

(쉐어웨어 방화벽/보안 소프트웨어에 사용됩니다).

Answer 1

모니터링을 위해 WMI 이벤트를 사용할 수 있습니다.

시작 허용 여부를 결정하는 방법이 ^[1]입니다. Pro/Biz/Ent/Ultimate 에디션에 있다면 그룹 정책을 사용하여 지정된 실행 파일을 실행하지 못하게하거나 지정된 목록으로 제한 할 수 있습니다.

^[1] 알고있는 한.

Answer 2

프로세스 시작을 허용할지 여부를 알기 위해 사용자가 수행하는 작업에 대해 충분히 알고 있다고 생각하는 코드에는 매우주의해야합니다. 사용자에 대해 알지 못하는 정도를 알 수있는 좋은 방법이지만 사용자가 불만 사항을 보낼 전자 메일 주소를 제공해야합니다.

예를 들어, Windows 시스템에 연결된 특정 VPN 소프트웨어를 사용하여 DLL을로드 할 때마다 알림을 받았습니다. 매우 일반적인 응용 프로그램 인 Visual Studio를 실행할 때 실제로 BSOD가 발생했습니다. 제조업체는 모듈러 VS가 어떤 방식인지 인식하지 못했고 새로운 DLL을로드 할 때 많은 DLL을로드하고 때로는 실행 중에 새로운 기능이로드 될 때까지 더 많은로드가 발생합니다.

사용자를 위해 일할 수있는 입장에 서게되면 자신을 올바르게 수행 할 수있을만큼 충분히 알고 있어야합니다.