如何防止应用程序在windows任务管理器中被杀死？

Question

我想重复一个问题。如何防止有人用任务管理器停止应用程序。在

我现在这是可能的，如果你想杀人avastui.exe文件在任务管理器中，任务管理器说“操作无法完成，访问被拒绝”，这种情况发生在avast的停用打开时，当您停止avast的服务时，您可以终止进程avastui.exe文件. 在

有人知道阿瓦斯特是怎么做到的吗？如何在c或python上生成它？在

提前谢谢

Answer 1

我认为这可能是因为像反病毒软件这样的东西被挂在内核模式下作为驱动程序，可以拦截用户模式的输入并进行干预。反病毒程序可以被挂接到内核api中进行进程管理，并通过进程api拒绝调用来杀死一个具有与自身相同PID的进程。在

如果是这样的话，那么答案是不，你不能，因为我非常怀疑C可以在内核模式下运行。在