Как отследить и заблокировать?

← →
des (2009-12-01 04:32) [0]

Здравствуйте, подскажите, как можно отследить запуск стороннего exe файла и заблокировать этот запуск?

← →
brother © (2009-12-01 04:43) [1]

самый простой вариант: искать (хоть в таймере) имя этого файла в активных процессах и посылать ему Close или Terminate...

← →
Игорь Шевченко © (2009-12-01 11:15) [2]

проще не разрешить запускать

← →
des (2009-12-02 05:11) [3]

> проще не разрешить запускать

А как?

← →
brother © (2009-12-02 05:30) [4]

хакерский вариант:
http://www.delphikingdom.com/asp/answer.asp?IDAnswer=17571

← →
sed (2009-12-02 07:45) [5]

Злодейский вариант :
Бить пользователя по голове палкой, когда он собирается запустить приложение

← →
Anatoly Podgoretsky © (2009-12-02 08:55) [6]

> des (02.12.09 05:11) [3]

Через групповые или локальные политики, спроси администратора, что бы он запретил запускать все кроме определеных программ и вопрос решен, практически навеки.

← →
des (2009-12-02 09:32) [7]

> Через групповые или локальные политики, спроси администратора,
> что бы он запретил запускать все кроме определеных программ
> и вопрос решен, практически навеки.

я на форуме администраторов вопрпос задал?

← →
Сергей М. © (2009-12-02 09:43) [8]

> des (02.12.09 09:32) [7]

Если это делает готовая консоль управления политиками, значит это можно сделать и программно. Иначе обломись и успокойся)

Другой вопрос - а нафих нужен этот велосипед, если готовый существующий ничуть не хуже вновь изобретаемого)

> des (02.12.09 09:32) [7]

Под XP минуя программный интерфейс управления политиками слежение за запуском реализовать несложно, а вот блокировать запуск вряд ли удастся.
А вот в Висте, afaik, можно и блокировать.

Изучай:

http://msdn.microsoft.com/en-us/library/ms802952.aspx
http://msdn.microsoft.com/en-us/library/bb679945.aspx
http://wasm.ru/article.php?article=drvw2k14

Полагаю, блажь быстро выветрится)

For a new process, the CreateProcessNotifyEx routine is called after the initial thread is created, but before the thread begins running. The driver can cause the process-creation operation to fail by changing the CreateInfo->CreationStatus member to an NTSTATUS error code.

> des (02.12.2009 09:32:07) [7]

Я думаю, что ты устанешь делать это программно, такого же качества.

Как отследить и заблокировать? Найти похожие ветки