Prozess schützen
-
Hallo!
Wie kann ich meinen Prozess schützen?
auf der einen Seite als Service eintragen,
auf der anderen Seite mit SSDT-Hooking, und Verhinderung, dass die Tabelle wieder verändert wird,nur: gibt es noch mehr Möglichkeiten wie ein Angreifer meinen Prozess beenden, oder ich meinen Prozess schützen könnte?
mfg,
vielen Dank
btw: wie ist das mit System-Prozessen? Kann ich meinen Prozess als "kritischen Systemprozess" eintragen lassen?
mfg
-
Kann mir denn niemand helfen?
mfg
-
Vor was willst du ihn schützen? Vor dem Beenden? Dann schreib einen Dienst oder starte ihn unter einem anderen Benutzernamen.
-
Hallo,
danke für die Antwort aber wie gsagt einen Dienst kann man ja auch einfach abschalten (bzw ein fremdes Programm kann das auch).
Gibts noch andere Möglichkeiten?
danke, mfg
-
Man kann einen Prozess nur aaabschalten, wenn man die Rechte dazu hat...
Also was willst Du schützen. Ein Admin kann alles!Ein Programmm, dass im normalen Benutzer Kontext läuft kann keinen Dienst beenden...
-
muhi schrieb:
danke für die Antwort aber wie gsagt einen Dienst kann man ja auch einfach abschalten (bzw ein fremdes Programm kann das auch).
Nicht als normaler Benutzer. Du solltest dir anscheinend mal Gedanken über die Rechteverteilung der Benutzer des Computers Gedanken machen.