JXCraft是一款非常專業(yè)功能強大的進程管理軟件。這款軟件可以用于阻止某個進程運行，用戶只需要用這款軟件把禁止啟動的進程添加進去即可阻止進程的運行。使用非常簡單方便。喜歡的用戶可以到jz5u來下載JXCraft。

基本簡介

最近為了做一臺Windows服務器內(nèi)WebServer的安全 需要阻止php-cgi.exe執(zhí)行別的任意程序 找了半天沒找到合適的軟件來限制(PS:可能是找的姿勢不對也可能是市面上就沒有這種功能的工具 系統(tǒng)自帶的組策略彈框讓人很不爽 而且第一次配置完要重啟才能生效) 所以就順手開發(fā)了本工具(界面以及驅動均為本人自行編寫)

軟件特色

攔截指定路徑的程序執(zhí)行
emmmm 這玩意兒用途不少 比如手工殺毒 或者像我一樣防止容器內(nèi)通過代碼執(zhí)行外部程序或者提權
具體使用場景看自行需求

使用方法

路徑
采用Unicode編碼匹配與存儲 不存在特殊字符匹配不到的情況 可以使用通配符
*代表任意字符(可以為空)
?代表單個字符(不能為空)
對象
可以選擇當前或者父級
當前代表與路徑匹配的程序禁止/允許被執(zhí)行
父級代表與路徑匹配的進程禁止/允許創(chuàng)建別的進程(相對于被創(chuàng)建的進程來說是父進程)
例如界面截圖中
第三條規(guī)則 禁止 當前 C:WindowsSystem32calc.exe 也就是禁止Windows計算器(calc.exe)被運行(Win10的計算器文件名不同 不是calc.exe)
第四條規(guī)則 禁止 父級 C:WindowsSystem32 askmgr.exe 也就是禁止Windows任務管理器(taskmgr.exe)再運行任何程序(Win10的任務管理器通知svchost.exe來創(chuàng)建新進程 父進程并非任務管理器本身)
操作
可以選擇禁止或者允許
這個就不用多說了吧
優(yōu)先級
體現(xiàn)在規(guī)則在列表中的順序中 可以在規(guī)則列表窗口中右鍵菜單進行上移下移來改變優(yōu)先級
例如界面截圖中
第一條規(guī)則 允許 當前 C:WindowsSystem32mstsc.exe 以及 第四條規(guī)則 禁止 父級 C:WindowsSystem32 askmgr.exe
產(chǎn)生的結果是在Windows任務管理器(taskmgr.exe)中可以運行Windows遠程桌面(mstsc.exe) 但是不可運行別的任何程序
配置
服務里可以進行安裝/啟動/停止/卸載驅動的操作 并可以設置驅動開機自動加載(開機啟動選項是自動啟動驅動 并非自動啟動界面程序)

小編提醒

1 下載完成后不要在壓縮包內(nèi)運行軟件直接使用，先解壓;
2 軟件同時支持32位64位運行環(huán)境;
3 如果軟件無法正常打開，請右鍵使用管理員模式運行。

注意事項

本軟件采用NT驅動程序攔截進程創(chuàng)建 并非在R3層檢測到進程啟動再殺死(萬一病毒之類的有多進程互相保護或者在殺死進程前執(zhí)行了惡意代碼就麻煩了 并且結束進程還可能失敗導致漏過)
所以會加載同目錄下X86.sys或X64.sys(自動加載對應操作系統(tǒng)位數(shù)的版本) 由于64位Win7開始 驅動程序必須數(shù)字簽名后才能加載 所以用了吊銷證書進行了簽名 若殺軟報毒請自行選擇是否使用