c# - 想要写我自己的 'Application Whitelisting Tool' 像 Bit9 这样的东西吗？

Question

考虑了我可能实际使用的项目想法，我想我可能会尝试用 C# 或 Python 编写自己的简单版本的 Bit9 Parity。我的问题是执行此操作的最佳方法是什么。我已经用谷歌搜索了 .Net 功能以防止进程执行，但我还没有真正找到我正在寻找的东西。我想做的是监视整个系统内存，并拒绝启动任何进程或应用程序，除非在列表中明确标识。 ProcessWatcher 引起了我的注意，但这不是针对特定进程 ID 的。如何阻止所有其他进程启动？这在.Net 中可能吗？那么Python呢？

Answer 1

这个blog post ( Using WMI to monitor process creation, deletion and modification in .NET ) 展示了如何做到这一点。通过一些更改，您应该能够准确地完成您想要的操作。