c# - 使用 .NET 代码防止进程产生

Question

我记得很久以前在 I think CodeProject 上看到一篇关于防病毒或反恶意软件的文章，有人在写他 Hook 到 Windows API 的地方，以便能够在新进程启动时捕获并提示他之前的用户允许进程开始。

我再也找不到这篇文章了，实际上我希望能够实现这样的东西。目前，我们有一个基于 Gecko 的自定义浏览器，我们已经根据内部员工安全级别等集成了对站点的访问限制。我们阻止任何其他浏览器使用计时器运行并从我们不允许的浏览器列表。

我们想要完成的是，而不是仅仅阻止这些浏览器，在其他浏览器启动和它被我们的服务杀死之间有一个小的延迟，我们希望能够显示一个对话框而不是进程启动，解释该程序不在允许列表中。通过这种方式，我们可以生成一个“允许”进程的列表并阻止所有其他进程(我们还没有遇到安装外部应用程序的问题，但您永远不能太小心)。

不幸的是，我们并没有从 C# 进行很多 Windows API 编程，所以我不确定从哪里开始寻找我们需要 Hook 的调用。

即使只是阅读内容的起点也会有所帮助。

Answer 1

我猜你指的是这篇文章:Hooking the native API and controlling process creation on a system-wide basis