当前位置：首页 -> 系统工具 -> 系统增强 -> JXCraft(阻止目标进程执行工具) v1.0.3.0 绿色免费版

JXCraft(阻止目标进程执行工具) v1.0.3.0 绿色免费版

免费软件

软件大小：198KB
软件语言：简体中文
更新时间： 2021-12-24
软件类型：国产软件
运行环境：win系统
软件等级 :

大雀下载地址

介绍说明
下载地址
相关推荐

JXCraft是一款主要用于限制电脑系统部分程序运行的软件。用户可以通过这款软件阻止目标程序运行，只需要将目标程序的名称写入限制名单即可，操作简便，绿色安全。

JXCraft(阻止目标进程执行工具) v1.0.3.0 绿色免费版(图1)

【基本介绍】

最近为了做一台Windows服务器内WebServer的安全需要阻止php-cgi.exe执行别的任意程序找了半天没找到合适的软件来限制(PS:可能是找的姿势不对也可能是市面上就没有这种功能的工具系统自带的组策略弹框让人很不爽而且第一次配置完要重启才能生效) 所以就顺手开发了本工具(界面以及驱动均为本人自行编写)

【软件特点】

拦截指定路径的程序执行
emmmm 这玩意儿用途不少比如手工杀毒或者像我一样防止容器内通过代码执行外部程序或者提权
具体使用场景看自行需求

【使用方法】

路径
采用Unicode编码匹配与存储不存在特殊字符匹配不到的情况可以使用通配符
*代表任意字符(可以为空)
?代表单个字符(不能为空)
对象
可以选择当前或者父级
当前代表与路径匹配的程序禁止/允许被执行
父级代表与路径匹配的进程禁止/允许创建别的进程(相对于被创建的进程来说是父进程)
例如界面截图中
第三条规则禁止当前 C:\Windows\System32\calc.exe 也就是禁止Windows计算器(calc.exe)被运行(Win10的计算器文件名不同不是calc.exe)
第四条规则禁止父级 C:\Windows\System32\taskmgr.exe 也就是禁止Windows任务管理器(taskmgr.exe)再运行任何程序(Win10的任务管理器通知svchost.exe来创建新进程父进程并非任务管理器本身)
操作
可以选择禁止或者允许
这个就不用多说了吧
优先级
体现在规则在列表中的顺序中可以在规则列表窗口中右键菜单进行上移下移来改变优先级
例如界面截图中
第一条规则允许当前 C:\Windows\System32\mstsc.exe 以及第四条规则禁止父级 C:\Windows\System32\taskmgr.exe
产生的结果是在Windows任务管理器(taskmgr.exe)中可以运行Windows远程桌面(mstsc.exe) 但是不可运行别的任何程序
配置
服务里可以进行安装/启动/停止/卸载驱动的操作并可以设置驱动开机自动加载(开机启动选项是自动启动驱动并非自动启动界面程序)

【注意事项】

本软件采用NT驱动程序拦截进程创建并非在R3层检测到进程启动再杀死(万一病毒之类的有多进程互相保护或者在杀死进程前执行了恶意代码就麻烦了并且结束进程还可能失败导致漏过)
所以会加载同目录下X86.sys或X64.sys(自动加载对应操作系统位数的版本) 由于64位Win7开始驱动程序必须数字签名后才能加载所以用了吊销证书进行了签名若杀软报毒请自行选择是否使用

下载地址