Prozesse "Killen" und verhindern

[Win32.API]

Hi,
ich suche eine Möglich kein Meinen prozess vor dem beenden zu schützen und andere Prozess die dagegen geschützt sind zu beenden.
Ein beispiel ist der Client der Firewall ZoneAlarm. Der prozess heiß zlclient.exe wenn ich versuche diesen zu beenden (TaskMgr) bekomme ich folgenden Fehler

Zitat:

---------------------------
Abbrechen des Prozesses nicht möglich
---------------------------
Der Vorgang konnte nicht beendet werden.

Zugriff verweigert


---------------------------
OK
---------------------------

Wie kann da sein? Ich bin als Admin angemeldet habe volle Rechte... Ich müsste doch im strande sein jetzt x-beliebigen Prozess beenden zu können , system Prozesse ausgeschloßen , oder?

greetz

[MisterNiceGuy]

Kann dir da leider nicht helfen Aber das Thema interessiert mich auch brennend.

[Oxmyx]

Ich kenne ZoneAlarm nicht, aber ich vermute stark, dass das ein Dienst ist. Dienste kann man nicht einfach killen.

[LoRd-MuldeR]

1) Dienste sollte man nich beenden, indem man den Prozess killt, sondern indem man den entsprechenden Dienst über den Service Manager stoppt.

2) Eventuell muss seich dein Programm zunächst die notwendigen Berechtigungen holen, bevor es bestimmte Prozesse killen "darf" (am besten mal Suchen)

[Win32.API]

Denn Dienst kann ich auch nicht beenden/stopen. (Screen als Attachment).
Ich kann ihn nur auf Deaktivieren und das wird erst nach einen Reboot wirksam.
Aber es muss doch möglich sein ihn zu beenden oder ihn zu stopen .


greetz

[Zacherl]

Als Stichwort werfe ich mal ACL ein.
Wie man diese anwendet weis ich nicht.

[mumu]

naja ich denke mal zone alarm verhindert das beenden, da die firewall nicht einfach durch viren und würmern beendet werden soll.

[Luckie]

Gehört ein Prozees nicht dir, kannst du ihn nur als Administrator beenden. Dienste tauchen so nicht im Windows Taskmanger auf, da sie Kindprozesse des svchost Prozesses sind. Dienste beendet man nicht über den Taskamanager, sondern in dem man sie in der Computerverwaltung stopp.

Zitat:

ich suche eine Möglich kein Meinen prozess vor dem beenden zu schützen

Schreib einen Dienst. Dieser läuft im Systemkontext und normale Benutzer werden ihn nicht beenden können. Administratoren werden ihn trotzdem stoppen können, aber das ist auch gut so.

Zitat:

andere Prozess die dagegen geschützt sind zu beenden

Siehe oben. Als Administrator kannst du jeden Prozess beenden und jeden Dienst stoppen.

[JocalAreaNetwork]

Eine andere Weise zu verhindern, dass dein Prozess gekillt wird wäre einen Api-Hook auf TerminateProcess zu setzen. Ich könnte mir vorstellen, dass manche Firewalls das auf diese Weise machen.

[Win32.API]

Das mit dem Api-Hook stimmt bei ZoneAlarm nicht ich habe die API gehookt , die Meldung zugeriff Verweigert kommt erst nach dem Hook.
Ach bin als Admin angemeldet und kann den Dienst weder stoppen noch beenden... .
Ich habe also keine kontrolle über den Dienst, ich kann ihn nur deaktivieren und das wird erst nach einen Neustart wirksam.

greetz