禁止系統執行某個程序的簡單方法 登錄檔操作

2021-06-08 02:46:32 字數 403 閱讀 7180

一、解決方法

修改登錄檔:

hklm/software/microsoft/windows nt/currentversion/image file execution options

下建立乙個以要禁用的程式名命名的子項,如:hudan.exe

在該子項下建立乙個名為debugger的鍵,值可以是乙個替代的exe檔名,如:cmd.exe

那麼系統在執行程式時會先判斷該exe檔名是不是hudan.exe,如果是的話就不執行它,而是執行cmd.exe。

二、與用鉤子實現的對比

以前總是想用鉤子,在系統啟動的時候執行我的鉤子程式,然後對它進行監控,沒想到用修改登錄檔的方法這麼簡單

,不過如果把檔名改了就可以執行了,用鉤子也有缺點那就是把監控程序kill掉也就可以執行了。

清除minerd程序的簡單方法

1 修改redis配置檔案 禁止高危命令 renamwww.cppcns.come command flushall rename command config www.cppcns.com rename command eval mwww.cppcns.comypassword設定成自己的密碼 採...

定位的系統實現簡單方法

1 匯入標頭檔案 import 2 遵循 cllocationmanagerdelegate 3 初始化變數 cllocationmanager locationmanager clgeocoder geocoder 4 實現 如果沒有授權則請求使用者授權 if cllocationmanager ...

VB獲取系統目錄的簡單方法

private sub command1 click dim file as string file environ windir system32 print file end sub 其實environ 完全可以達到獲取系統目錄的效果 environ 函式 返回 string,它關連於乙個作業系...