c - 完全禁用任务管理器的 Win32 API 是什么？

Question

也就是说，即使你按Ctrl++ ，任务管理器Alt也不Del应该弹出。

Answer 1

您可以使用组策略编辑器或组策略 API禁用对任务管理器的访问。

要使用编辑器，运行gpedit.msc并导航到“用户配置”->“管理模板”->“系统”->“Ctrl+Alt+Del 选项”。双击“删除任务管理器”设置并将其设置为“启用”。

关闭策略编辑器，然后运行命令gpupdate /force以应用更改。

完成此操作后，如果用户尝试访问任务管理器，他们将收到一条消息，说明访问已被禁用。

编辑

如果用户是管理员，那么他们可以（如果他们知道如何）进入 gpedit 并重新启用任务管理器。为避免这种情况，让他们成为用户或访客组的成员：他们将无法更改任何策略设置。

Answer 2

虽然用户可以进入并再次打开它，但您可以将此注册表项设置为 1

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\DisableTaskmgr

（\System\ 和 DisableTaskmgr 可能不存在，因此请创建它们，DisableTaskmgr 应该是 DWORD32 键）

Answer 3

你通常不需要这样做，无论如何，你不应该这样做，即使你认为你需要它。允许用户使用任务管理器执行选项卡或终止进程等操作是有充分理由的。以这种基本方式干扰系统通常是不受欢迎的，这是有充分理由的。更重要的是，通常情况下，您确实没有正当理由需要它。

无论如何，没有办法直接禁用启动任务管理器，但至少有 3种间接方法可以做到这一点：

1. 安装一个全局低级键盘钩子，放弃Ctrl-Alt-Del按键（这在某些版本的Windows上可能不起作用，如果用户正在运行杀毒软件，它会触发警报）
2. 安装您自己的无操作任务管理器（ProcessExplorer 会这样做，所以它应该可以工作）
3. 从 taskmanager 可执行文件中删除“读取执行”权限（这确实有效，我曾经偶然做过一次）

显然，这三个“解决方案”都是超级侵入性的，并且具有超级恶意的性质，所以在做任何这样的事情之前，你真的应该三思而后行。如果你这样做了，如果你破坏了你的系统，不要抱怨。