如何防止应用程序在 Windows 任务管理器中被杀死？

Question

我想提出一个重复的问题。如何防止有人使用任务管理器停止应用程序。

我现在这是可能的，如果您尝试从任务管理器中杀死 avastui.exe，任务管理器会说“操作无法完成访问被拒绝”并且当您停止 avast 的服务时会发生这种情况avast 的服务，你可以杀死进程 avastui.exe。

有人知道avast是如何做到的吗？如何在 c# 或 python 上实现？

提前致谢

Answer 1

我认为这可能是因为像杀毒软件这样的东西作为驱动程序被挂接到内核模式中，并且可以拦截用户模式的输入并进行干预。杀毒软件可能会挂接到内核API中进行进程管理，并通过进程API拒绝调用来杀死与自己具有相同PID的进程。

如果是这种情况，那么答案将是不，你不能，因为我非常怀疑 C# 可以在内核模式下运行。