Der Easefilter-Prozessfiltertreiber ist ein Kernelmodustreiber, der die Erstellung und Beendigung von Prozessen / Threads filtert. Er bietet Ihnen eine einfache Möglichkeit, eine Windows-Anwendung für die Windows-Prozessüberwachung und den Windows-Prozessschutz zu entwickeln. Mit dem EaseFilter-Prozessfiltertreiber kann Ihre Anwendung verhindern, dass nicht vertrauenswürdige ausführbare Binärdateien (Malware) gestartet werden, und Ihre Daten werden durch nicht vertrauenswürdige Prozesse beschädigt. Außerdem kann Ihre Anwendung die Rückrufbenachrichtigung für die Erstellung oder Beendigung von Prozessen / Threads abrufen. Aus den neuen Prozessinformationen können Sie die übergeordnete Prozess-ID und die Thread-ID des neu erstellten Prozesses abrufen. Außerdem können Sie den genauen Dateinamen abrufen Dient zum Öffnen der ausführbaren Datei und der Befehlszeile, mit der der Prozess ausgeführt wird, sofern verfügbar.
Einschränkungen :
30 Tage Testversion
Kommentare nicht gefunden