类型:系统其它大小:0.20 MB
语言:简体中文 日期:2020-08-28
JXCraft是一款可以限制您电脑运行某些程序的工具,如果您不想您的电脑运行某些程序直接使用这款JXCraft(阻止目标进程执行工具)将指定的文件或者程序列入限制名单即可。
最近为了做一台Windows服务器内WebServer的安全 需要阻止php-cgi.exe执行别的任意程序 找了半天没找到合适的软件来限制(PS:可能是找的姿势不对也可能是市面上就没有这种功能的工具 系统自带的组策略弹框让人很不爽 而且第一次配置完要重启才能生效) 所以就顺手开发了本工具(界面以及驱动均为本人自行编写)
拦截指定路径的程序执行
emmmm 这玩意儿用途不少 比如手工杀毒 或者像我一样防止容器内通过代码执行外部程序或者提权
具体使用场景看自行需求
路径
采用Unicode编码匹配与存储 不存在特殊字符匹配不到的情况 可以使用通配符
*代表任意字符(可以为空)
?代表单个字符(不能为空)
对象
可以选择当前或者父级
当前代表与路径匹配的程序禁止/允许被执行
父级代表与路径匹配的进程禁止/允许创建别的进程(相对于被创建的进程来说是父进程)
例如界面截图中
第三条规则 禁止 当前 C:\Windows\System32\calc.exe 也就是禁止Windows计算器(calc.exe)被运行(Win10的计算器文件名不同 不是calc.exe)
第四条规则 禁止 父级 C:\Windows\System32\taskmgr.exe 也就是禁止Windows任务管理器(taskmgr.exe)再运行任何程序(Win10的任务管理器通知svchost.exe来创建新进程 父进程并非任务管理器本身)
操作
可以选择禁止或者允许
这个就不用多说了吧
优先级
体现在规则在列表中的顺序中 可以在规则列表窗口中右键菜单进行上移下移来改变优先级
例如界面截图中
第一条规则 允许 当前 C:\Windows\System32\mstsc.exe 以及 第四条规则 禁止 父级 C:\Windows\System32\taskmgr.exe
产生的结果是在Windows任务管理器(taskmgr.exe)中可以运行Windows远程桌面(mstsc.exe) 但是不可运行别的任何程序
配置
服务里可以进行安装/启动/停止/卸载驱动的操作 并可以设置驱动开机自动加载(开机启动选项是自动启动驱动 并非自动启动界面程序)
本软件采用NT驱动程序拦截进程创建 并非在R3层检测到进程启动再杀死(万一病毒之类的有多进程互相保护或者在杀死进程前执行了恶意代码就麻烦了 并且结束进程还可能失败导致漏过)
所以会加载同目录下X86.sys或X64.sys(自动加载对应操作系统位数的版本) 由于64位Win7开始 驱动程序必须数字签名后才能加载 所以用了吊销证书进行了签名 若杀软报毒请自行选择是否使用
有时候windows任务管理器调不出来并且右键也关不了某些程序,甚至有些程序运行后在任务栏找不不到窗口,这个时候我们就需要用到进程管理器软件来帮助我们关闭这些程序了,小编搜索了一些进程管理器、进程管理软件下载,有需要的快来试试吧!
闪电搜索最新版是一款功能强大且小巧的本地文件搜索工具,它可以让你在找不到文件的时候可以快速方便的帮你找到你想找的文件,当然它还能帮你找到隐藏起来的文件。它还支持模糊查询,你只要在搜索框里搜索你想找的文件名或者文件名的其中一些关键字眼,就可以很快的帮你找到各种格式的文件。对这款软件感兴趣的小伙伴快来下载体验吧!
Context Menu Manager 是一款不过的右键菜单管理软件,它是由法赫米公司开发的专业上下文菜单管理软件。Context Menu Manage集成了文件关联管理器和上下文菜单的便器,还有各种文件关联和自定义添加各种右键菜单,需要用到右键菜单管理软件的同学,小编强烈
绝地求生大逃杀LSP修复工具 是针对绝地求生大逃杀制作的一款游戏辅助工具,有不少玩家在游戏时肯定会遇到“绝地求生大逃杀无反应”、“无法连接服务器”等问题,那么这款绝地求生LSP修复工具就能够帮助你完美解决游戏连接问题,让你更加快速的进入到游戏! 特
GB28181自动化测试工具 主要用于安防监控测试,可以对硬盘录像机或者支持GB281协议的摄像头做对接平台之前的自主测试,还有详细的使用教程! 使用说明: 设置GB28181配置 (1) 勾选接入使能; (2) SIP服务器IP:运行自动化测试工具的电脑IP; (3) 设备
Moo0 SystemMonitor 是一款免费的电脑各种主要指数的监控软件,它提供了CPU使用率、内存占用率、内存交换、硬盘读写、网络连接、系统进程、使用时间等具体的参数。 经常使用电脑的朋友一定遇到过,在运行某个程序或者玩某个游戏的时候,电脑会变得很卡,想要