通过权限设置禁止用户在任务管理器中杀掉我们的进程

来源：互联网发布：dnsmasq windows 编辑：程序博客网时间：2024/04/30 10:57

通过权限设置禁止用户在任务管理器中杀掉我们的进程

以下代码仅供学习，俺不能保证代码完全正确，呵呵。代码中有用到的模板类CLocalMemoryT在后面会介绍！
要说明的是，在XP下无效，2003还没试过！而且，即使在2000下也不是完全杀不死的，ntsd命令就可以杀死
这类进程。

#include "aclapi.h"
#include "atlbase.h"
BOOL DisableTerminateProcess(void)
{
CHandle token ;
if ( ::OpenProcessToken( ::GetCurrentProcess(),
                             TOKEN_READ | TOKEN_WRITE ,
                             &token.m_h) )
{
  try
  {
   CLocalMemoryT<PTOKEN_USER> tokenUser(Helpers::GetTokenInformation<TOKEN_USER>(token,TokenUser));

   DWORD dwAclSize = sizeof(ACL) +
         2*(sizeof(ACCESS_ALLOWED_ACE)-sizeof(DWORD))+
         GetLengthSid(tokenUser->User.Sid) ;

   DWORD AccessMask = PROCESS_ALL_ACCESS ;
   AccessMask &= ~PROCESS_TERMINATE ;

   CLocalMemoryT<PACL> pNewDacl ( dwAclSize ) ;
   if( InitializeAcl(pNewDacl.m_ptr,dwAclSize,ACL_REVISION) &&
    AddAccessAllowedAce(pNewDacl.m_ptr,
         ACL_REVISION,
         AccessMask ,
         tokenUser->User.Sid ) )

   {
    if( SetSecurityInfo( ::GetCurrentProcess() , SE_KERNEL_OBJECT , OWNER_SECURITY_INFORMATION | DACL_SECURITY_INFORMATION ,
          tokenUser->User.Sid , NULL , pNewDacl.m_ptr , NULL ) == S_OK )
    {
     return TRUE ;
    }

   }
  }
  catch (HRESULT error)
  {
  }
}

return FALSE;
}

以上的代码在 window2000+vc.net 上运行测试通过！

上面用到两个类，一个是CHandle ，在atlbase.h里定义（ATL3.0里没有）,
另一个CLocalMemoryT,和 Helper ，都可以在下面地址找到
http://www.microsoft.com/china/MSDN/library/Security/default.mspx?mfr=true