当进程使用特定命令行参数启动时,是否可以阻止该进程?我正在研究 Applocker,但它似乎没有这个功能。
人为的例子,但假设我不介意任何人启动notepad.exe,但我想在有人启动notepad.exe“C:\Users\profile\test.txt”时阻止或收到通知
当进程使用特定命令行参数启动时,是否可以阻止该进程?我正在研究 Applocker,但它似乎没有这个功能。
人为的例子,但假设我不介意任何人启动notepad.exe,但我想在有人启动notepad.exe“C:\Users\profile\test.txt”时阻止或收到通知
无法使用某些命令行参数阻止应用程序,至少无法使用板载资源。可能有一些第三方工具能够将您的机器锁定到参数级别,但这在商业环境中并不常见。
Applocker 阻止这种操作是没有意义的,因为应用程序(通常)可以自行执行同样的事情。