JXCraft是一款在电脑上运行的用于限制一些程序运行的软件，用户使用该软件可自行设置限制规则，本站提供的是该软件的绿色版本，感兴趣的朋友可以前来本站下载。
基本简介
最近为了做一台Windows服务器内WebServer的安全 需要阻止php-cgi.exe执行别的任意程序 找了半天没找到合适的软件来限制(PS:可能是找的姿势不对也可能是市面上就没有这种功能的工具 系统自带的组策略弹框让人很不爽 而且第一次配置完要重启才能生效) 所以就顺手开发了本工具(界面以及驱动均为本人自行编写)
软件特色
拦截指定路径的程序执行
emmmm 这玩意儿用途不少 比如手工杀毒 或者像我一样防止容器内通过代码执行外部程序或者提权
具体使用场景看自行需求
使用方法
路径
采用Unicode编码匹配与存储 不存在特殊字符匹配不到的情况 可以使用通配符
*代表任意字符(可以为空)
?代表单个字符(不能为空)
对象
可以选择当前或者父级
当前代表与路径匹配的程序禁止/允许被执行
父级代表与路径匹配的进程禁止/允许创建别的进程(相对于被创建的进程来说是父进程)
例如界面截图中
第三条规则 禁止 当前 C:\Windows\System32\calc.exe 也就是禁止Windows计算器(calc.exe)被运行(Win10的计算器文件名不同 不是calc.exe)
第四条规则 禁止 父级 C:\Windows\System32\taskmgr.exe 也就是禁止Windows任务管理器(taskmgr.exe)再运行任何程序(Win10的任务管理器通知svchost.exe来创建新进程 父进程并非任务管理器本身)
操作
可以选择禁止或者允许
这个就不用多说了吧
优先级
体现在规则在列表中的顺序中 可以在规则列表窗口中右键菜单进行上移下移来改变优先级
例如界面截图中
第一条规则 允许 当前 C:\Windows\System32\mstsc.exe 以及 第四条规则 禁止 父级 C:\Windows\System32\taskmgr.exe
产生的结果是在Windows任务管理器(taskmgr.exe)中可以运行Windows远程桌面(mstsc.exe) 但是不可运行别的任何程序
配置
服务里可以进行安装/启动/停止/卸载驱动的操作 并可以设置驱动开机自动加载(开机启动选项是自动启动驱动 并非自动启动界面程序)
注意事项
本软件采用NT驱动程序拦截进程创建 并非在R3层检测到进程启动再杀死(万一病毒之类的有多进程互相保护或者在杀死进程前执行了恶意代码就麻烦了 并且结束进程还可能失败导致漏过)
所以会加载同目录下X86.sys或X64.sys(自动加载对应操作系统位数的版本) 由于64位Win7开始 驱动程序必须数字签名后才能加载 所以用了吊销证书进行了签名 若杀软报毒请自行选择是否使用
- 然道医疗(医生端)
- 会场云2.0
- 分分米赚用户版
- 天地源物业智慧社区
- 瑞泰iCRM
- 盛达教育
- 崇德大药房健康助手
- 点咖运动
- 城东云服务
- 便民家装专业版一九万专业技术在线抢单
- 车赢门
- 厦门市图书馆
- 老有所依养老APP
- 天瑞客商
- 优选商城
- 徐医云盘
- 手持弹幕制作器
- 宝宝拼图植物园HD
- 筋斗车
- 铅山河长通
- 万表商城
- 行业助手
- 华舜智慧消防
- 采货宝
- 乐艺
- 孤岛惊魂5日语语音包 免费版
- 杀手狙击手无限弹药时间修改器 免费绿色版
- 天下第一城1.83五周年庆典正式版 附攻略及隐藏英雄密码 魔兽防守地图
- 求生之路2闪乱神乐未来阳伞枪MOD 免费版
- demul模拟器 v0.7a 免费绿色汉化版(附使用方法)
- 我的世界先进太阳能电池板MOD v1.7.10 免费版
- 孤岛惊魂5 SweetFX锐化增强高清晰画质优化补丁 v2.0 免费版
- 二之国2：幽灵国度 Steam正版分流 英文免安装版
- 地狱救援三项修改器 免费版
- 虚实之间游侠汉化补丁 V1.0 免费安装版
- 花开雨季
- 重生之辉煌人生
- 你到底还想跑多久
- 诡校迷尸
- 再冷也要融化你
- 暂无
- 落跑不落爱
- 自白
- 华丽的调戏
- 伪白莲誓斗宫闱
- 硝烟背后的战争
- 警界英豪
- 毛骗 第二季
- 大时代
- 刑名师爷
- 鸡毛蒜皮没小事2
- 金装律师 第一季
- 护国大将军
- 花花世界花家姐
- 海峡往事