[Процессы] Запрет всех процессов, кроме разрешённых

[h2lion [?]]

Версия AutoIt:
3.3.0.0
Описание:
Идея такова: Есть необходимость, создать скрипт, который через интервал времени будет, проверять процессы, и закрывать все кроме разрешённых, а список разрешённых при этом будет храниться например в текстовом файле.

Примечания:
Хотелось бы не получить готовую программу, а создать её самому, но есть много вопросов, первый, как заставить скрипт, брать список разрешённых процессов из файла, и каким образом построить условие?

[Yashied [?]]

Это не очень хорошая идея, т.к. многие "хорошие" процессы могут что-нибудь записывать на диск или в реестр в это время. Велика вероятность, что через некоторое время ОС начнет глючить, а то и того хуже...

[SECTOR [?]]

Это не очень хорошая идея, т.к. многие "хорошие" процессы могут что-нибудь записывать на диск или в реестр в это время. Велика вероятность, что через некоторое время ОС начнет глючить, а то и того хуже...

Согласен, лучше создать список запрещенных процессов и убивать их если они есть.

Темы по этому поводу:
1. Изменения массива скрипта через внешний файл txt, ini и т.д.
2. [Помогите с кодом]Блокировщик процессов.

[Yashied [?]]

Более того, список разрешенных процессов сделать почти нереально, т.к. Windows в ходе своей работы может создавать кучу разнообразных нужных процессов (например любой апплет контрольной панели). И все их учесть невозможно.

А брать названия процессов из файла, это проще простого. Делается одной лишь функцией _FileReadToArray(). Если файл имеет следующий вид (каждая строка есть отдельный процесс):

Код: [Выделить]

AutoIt.exe
Firefox.exe
Calc.exe
То код AutoIt будет выглядеть так:

Код: AutoIt [Выделить]

#Include <Array.au3>
#Include <File.au3>

Global $List

_FileReadToArray(@ScriptDir & '\Processes.txt', $List)
_ArrayDisplay($List)

Здесь функция ArrayDisplay() нужна только для посмотреть.

[h2lion [?]]

Дело в том, что учесть все "запрещенные" процессы на 170 машинах, очень трудно, наставить то они могут все что хотят... но работать должно лишь то, что "надо".

[Yashied [?]]

А не проще будет ограничить права на уровне Windows (запрет на установку программ, ограничение на Internet и т.д.)?

[h2lion [?]]

Есть "корявые" налоговые проги, требующие административных привилегий. Поэтому изменять права пользователя отказались, есть ещё групповые политики, политика использования программ, но я предполагал что разворот защиты с AutoIt будет быстрее, а отлавливание ошибок проще. Плюс допустим для поддержки проще заменить 1 файл с процессами, чем перенастраивать политики. А сам файл можно кодировать например x64base и научить программу декодировать список, в удобный вид.

[SECTOR [?]]

Я думаю, что всё можно будет осуществить, если научить Autoit отличать системные процессы от юзерских!
Пните если не так

[h2lion [?]]

А это идея.... пользователь system разрешён, + список Юзерских разрешённых... это правда хорошо будет...

[SECTOR [?]]

А это идея.... пользователь system разрешён, + список Юзерских разрешённых... это правда хорошо будет...

+ список разрешенных пользовательских, а то как то жестко получается 

сори, читать надо внимательнее

[madmasles [?]]

SECTOR  [?]

если научить Autoit отличать системные процессы от юзерских

Узнать имя пользователя, от которого запущен процесс.
Проверял - у меня работает и на XP-32, и на 7-64.