所在位置:首页系统软件系统增强 → JXCraft(阻止目标进程执行工具) v1.0.3.1绿色版

JXCraft(阻止目标进程执行工具)

 v1.0.3.1绿色版
  • 软件大小:198KB
  • 更新日期:2018/10/31
  • 软件语言:简体
  • 软件类别:系统增强
  • 软件授权:免费软件
  • 软件官网:
  • 适用平台:WinAll

软件评分

PC6本地下载文件大小:198KB 高速下载需下载高速下载器,提速50%

    软件介绍精品推荐相关视频人气软件相关文章评论0下载地址

    为您推荐:系统增强

    JXCraft阻止目标进程执行工具是一款可以限制您电脑运行某些程序的工具,如果您不想您的电脑运行某些程序直接使用这款JXCraft阻止目标进程执行工具将指定的文件或者程序列入限制名单即可。。

    相关软件软件大小版本说明下载地址

      JXCraft(阻止目标进程执行工具)是一款可以限制您电脑运行某些程序的工具,如果您不想您的电脑运行某些程序直接使用这款JXCraft(阻止目标进程执行工具)将指定的文件或者程序列入限制名单即可。

    JXCraft(阻止目标进程执行工具)

    基本简介

      最近为了做一台Windows服务器内WebServer的安全 需要阻止php-cgi.exe执行别的任意程序 找了半天没找到合适的软件来限制(PS:可能是找的姿势不对也可能是市面上就没有这种功能的工具 系统自带的组策略弹框让人很不爽 而且第一次配置完要重启才能生效) 所以就顺手开发了本工具(界面以及驱动均为本人自行编写)

    软件特色

      拦截指定路径的程序执行

      emmmm 这玩意儿用途不少 比如手工杀毒 或者像我一样防止容器内通过代码执行外部程序或者提权

      具体使用场景看自行需求

    使用方法

      路径

      采用Unicode编码匹配与存储 不存在特殊字符匹配不到的情况 可以使用通配符

      *代表任意字符(可以为空)

      ?代表单个字符(不能为空)

      对象

      可以选择当前或者父级

      当前代表与路径匹配的程序禁止/允许被执行

      父级代表与路径匹配的进程禁止/允许创建别的进程(相对于被创建的进程来说是父进程)

      例如界面截图中

      第三条规则 禁止 当前 C:\Windows\System32\calc.exe 也就是禁止Windows计算器(calc.exe)被运行(Win10的计算器文件名不同 不是calc.exe)

      第四条规则 禁止 父级 C:\Windows\System32\taskmgr.exe 也就是禁止Windows任务管理器(taskmgr.exe)再运行任何程序(Win10的任务管理器通知svchost.exe来创建新进程 父进程并非任务管理器本身)

      操作

      可以选择禁止或者允许

      这个就不用多说了吧

      优先级

      体现在规则在列表中的顺序中 可以在规则列表窗口中右键菜单进行上移下移来改变优先级

      例如界面截图中

      第一条规则 允许 当前 C:\Windows\System32\mstsc.exe 以及 第四条规则 禁止 父级 C:\Windows\System32\taskmgr.exe

      产生的结果是在Windows任务管理器(taskmgr.exe)中可以运行Windows远程桌面(mstsc.exe) 但是不可运行别的任何程序

      配置

      服务里可以进行安装/启动/停止/卸载驱动的操作 并可以设置驱动开机自动加载(开机启动选项是自动启动驱动 并非自动启动界面程序)

    注意事项

      本软件采用NT驱动程序拦截进程创建 并非在R3层检测到进程启动再杀死(万一病毒之类的有多进程互相保护或者在杀死进程前执行了恶意代码就麻烦了 并且结束进程还可能失败导致漏过)

      所以会加载同目录下X86.sys或X64.sys(自动加载对应操作系统位数的版本) 由于64位Win7开始 驱动程序必须数字签名后才能加载 所以用了吊销证书进行了签名 若杀软报毒请自行选择是否使用

    精品推荐

    下载地址

    • JXCraft(阻止目标进程执行工具) v1.0.3.1绿色版

      本地高速下载

    • PC版

      JXCraft(阻止目标进程执行工具)查看详情

      JXCraft(阻止目标进程执行工具) v1.0.3.1绿色版

    其他版本下载

    相关视频

      没有数据

    厂商其他下载

    电脑版安卓版IOS版Mac版

    查看所有评论>>网友评论0

    发表评论

    您的评论需要经过审核才能显示

    精彩评论

    最新评论

    热门关键词