Beenden eines Prozesses als eingeschränkter User verhindern

[perle]

Zitat:

Die APIs fuers Schliessen zu hooken ist AFAIC nicht ohne weiteres moeglich, also geht man einen anderen Weg.

Solange du weisst, auf welche Arten dein Programm beendet werden kann, kann man diese aufrufe auch leicht abfangen.
Guck doch mal bei der madCollection unter Demos, da findest du eine TerminateProcess- Demo die eben diese Api hooked.

[hans mans]

Also, was die Lösung mit Hilfe eines Dienstes angeht:

Es gibt ein paar Programme, bei denen du eine beliebige Anwendung angeben kannst, die dann als Dienst läuft.

Da gibt es z.B. das Programm "FireDaemon". Das ist zwar so weit ich weis nur in der eingeschränkten Version kostenlos, aber die sollte eigentlich genügen, um eine beliebige Anwendung als Dienst zu starten.

Eine andere Lösung die mir einfällt wäre in dem Programm einfach regelmäßig zu überprüfen, ob der Taskmanager läuft. Wenn er läuft, wird er einfach beendet. Wenn das oft genug überprüft wird, sollte es nahezu unmöglich sein, die Anwendung per Taskmanager zu schliessen.
Diese Vorgehensweise ist natürlich nicht besonders sicher, da es auch andere Anwendungen gibt, die in der Lage sind Prozesse zu beenden. Außerdem könnte mit entsprechenden Rechten man einfach die taskmgr.exe umbenennen und man könnte ganz normal mit dem Taskmanager arbeiten. Wenn man diese Rechte nicht hat, könnte man immer noch auf einem anderen PC, auf dem man Adminrechte diese Anwendeung umbenennen und irgendwie zu dem Rechner mit eingeschränkten Rechten transportieren.

Daher denke ich die Lösung mit einem Dienst ist einfacher und sicherer.

Ich Hoffe, das hilft dir weiter.