c++ - 阻止 .exe 文件

Question

对于我正在处理的一个小项目，我需要阻止“.exe”文件运行并知道试图运行的文件的路径。也许 Windows API 挂钩可以帮助我，但我不确定，我还没有使用它。

任何人都可以指导我如何做到这一点，可能与 API 挂钩？

Answer 1

在用户模式下挂钩将是不可靠的，要真正做到这一点，您应该编写一个驱动程序并使用PsSetCreateProcessNotifyRoutine.

如果您只想要“安全”的应用程序，请使用 Windows S 模式。

如果您想在不编写代码的情况下执行此操作，请使用AppLocker。