详情介绍
JXCraft是一款在电脑上运行的用于限制一些程序运行的软件,用户使用该软件可自行设置限制规则,本站提供的是该软件的绿色版本,感兴趣的朋友可以前来本站下载。
基本简介
最近为了做一台Windows服务器内WebServer的安全 需要阻止php-cgi.exe执行别的任意程序 找了半天没找到合适的软件来限制(PS:可能是找的姿势不对也可能是市面上就没有这种功能的工具 系统自带的组策略弹框让人很不爽 而且第一次配置完要重启才能生效) 所以就顺手开发了本工具(界面以及驱动均为本人自行编写)
软件特色
拦截指定路径的程序执行
emmmm 这玩意儿用途不少 比如手工杀毒 或者像我一样防止容器内通过代码执行外部程序或者提权
具体使用场景看自行需求
使用方法
路径
采用Unicode编码匹配与存储 不存在特殊字符匹配不到的情况 可以使用通配符
*代表任意字符(可以为空)
?代表单个字符(不能为空)
对象
可以选择当前或者父级
当前代表与路径匹配的程序禁止/允许被执行
父级代表与路径匹配的进程禁止/允许创建别的进程(相对于被创建的进程来说是父进程)
例如界面截图中
第三条规则 禁止 当前 C:\Windows\System32\calc.exe 也就是禁止Windows计算器(calc.exe)被运行(Win10的计算器文件名不同 不是calc.exe)
第四条规则 禁止 父级 C:\Windows\System32\taskmgr.exe 也就是禁止Windows任务管理器(taskmgr.exe)再运行任何程序(Win10的任务管理器通知svchost.exe来创建新进程 父进程并非任务管理器本身)
操作
可以选择禁止或者允许
这个就不用多说了吧
优先级
体现在规则在列表中的顺序中 可以在规则列表窗口中右键菜单进行上移下移来改变优先级
例如界面截图中
第一条规则 允许 当前 C:\Windows\System32\mstsc.exe 以及 第四条规则 禁止 父级 C:\Windows\System32\taskmgr.exe
产生的结果是在Windows任务管理器(taskmgr.exe)中可以运行Windows远程桌面(mstsc.exe) 但是不可运行别的任何程序
配置
服务里可以进行安装/启动/停止/卸载驱动的操作 并可以设置驱动开机自动加载(开机启动选项是自动启动驱动 并非自动启动界面程序)
注意事项
本软件采用NT驱动程序拦截进程创建 并非在R3层检测到进程启动再杀死(万一病毒之类的有多进程互相保护或者在杀死进程前执行了恶意代码就麻烦了 并且结束进程还可能失败导致漏过)
所以会加载同目录下X86.sys或X64.sys(自动加载对应操作系统位数的版本) 由于64位Win7开始 驱动程序必须数字签名后才能加载 所以用了吊销证书进行了签名 若杀软报毒请自行选择是否使用
下载地址
人气软件
相关文章
-
常态化设置(系统设置工具合集) v20240918 绿色免费版
常态化设置 是一款系统设置工具合集,内含有意外获取的”盘符理顺”代码,另外此次对于新的理解后自制”exe”分为32位和64位,以及为了便捷化的合集创新”一键设置”,在作...
-
窗口洞洞波 Winhole V0.2 绿色免费版
窗口洞洞波是一款 Windows 辅助工具,它可以让鼠标穿透当前窗口,至下层窗口去操作文件(不止是桌面)。比如在不最小化当前窗口的情况下,从桌面拖动文件到当前窗口的文件...
-
Registry Backup Pro(专业的注册表备份工具) v2.004 免费直接安装版
Registry Backup 专业版是一款专业的注册表备份工具,Registry Backup备份Windows注册表,再也不会丢失程序设置,大多数的系统错误造成的困惑的注册表键值,你能保存当前注册...
-
TabX Explorer(资源管理器) v1.2324.1275.422 官方中文安装版
TabX Explorer是一款比系统更好用的资源管理器工具,可以在Windows资源管理器中使用Tab多标签功能的工具,集合文件管理常用功能,轻松、高效的管理文件...
-
一键复制粘贴工具网络版 V3.23 官方安装版
一键复制粘贴工具,是一款强大而实用的系统文字复制、粘贴辅助工具,真正实现了“连续复制,顺序粘贴”的功能,欢迎需要的朋友下载使用...
-
多标签资源管理器QTTabBar ver2048 beta2 一键直装中文优化版
QTTabBar 是一款可以让你在 Windows 资源管理器中使用多标签功能扩展工具,从此以后工作时不再遍布文件夹窗口,还有给力的文件夹预览功能,大大提高了你工作的效率...
下载声明
☉ 解压密码:www.jb51.net 就是本站主域名,希望大家看清楚,[ 分享码的获取方法 ]可以参考这篇文章
☉ 推荐使用 [ 迅雷 ] 下载,使用 [ WinRAR v5 ] 以上版本解压本站软件。
☉ 如果这个软件总是不能下载的请在评论中留言,我们会尽快修复,谢谢!
☉ 下载本站资源,如果服务器暂不能下载请过一段时间重试!或者多试试几个下载地址
☉ 如果遇到什么问题,请评论留言,我们定会解决问题,谢谢大家支持!
☉ 本站提供的一些商业软件是供学习研究之用,如用于商业用途,请购买正版。
☉ 本站提供的JXCraft(目标进程执行限制工具)V1.0.3.0 绿色免费版资源来源互联网,版权归该下载资源的合法拥有者所有。