Tiene Un Problema Al Transferir El Proceso De Consultor De Tareas De C # .net

December 28, 2021 By Brian Moses Off

Table of Contents

Si obtiene un error maravilloso al ocultar un proceso de mi Administrador de tareas de C # .net, la guía del usuario de la actualidad puede ayudarlo.

Recomendado: Fortect

1. Descargue e instale Fortect

2. Abra el programa y haga clic en "Escanear"

3. Haga clic en "Reparar" para iniciar el proceso de reparación

Descarga este software y repara tu PC en minutos.

Recomendado: Fortect

¿Estás cansado de que tu computadora funcione lentamente? ¿Está plagado de virus y malware? ¡No temas, amigo mío, porque Fortect está aquí para salvar el día! Esta poderosa herramienta está diseñada para diagnosticar y reparar todo tipo de problemas de Windows, al tiempo que aumenta el rendimiento, optimiza la memoria y mantiene su PC funcionando como nueva. Así que no esperes más: ¡descarga Fortect hoy mismo!

1. Descargue e instale Fortect

2. Abra el programa y haga clic en "Escanear"

3. Haga clic en "Reparar" para iniciar el proceso de reparación

Me enteré de la respuesta de @ Chris Smith, pero decidí convertirla a C #.

Los administradores aún pueden deshacerse del proceso para tomar posesión del proceso además de restablecer la DACL, pero no existe una interfaz que lo ayude a ofrecer nada de esto como resultado directo del Administrador de tareas. Sin embargo, Process Explorer ahora puede tener cualquier tipo de interfaz.

Aquí está el código obtenido aquí para facilitar su uso:
Opción de Winform del número C:

  uso del cuerpo humano;    con System.Collections.Generic;    con la función. Modelo de componente;   con todo el sistema. Datos;   Usando System.Drawing;   Usando System.Linq;    Selección de System.Runtime.InteropServices;    Usando System.Security.AccessControl;    Sistema using.Security.Principal;    Usando System.Text;    Usando System.Threading.Tasks;    Compra System.Windows.Forms;Ocultar espacio de nombres 2   Subclase de cliente Form1: Form            [DllImport ("advapi32.dll", SetLastError = true)]        non-active extern bool GetKernelObjectSecurity (IntPtr Handle, int securityInformation, [Out] byte [] pSecurityDescriptor,        uint nLength, publicado por uint lpnLengthNeeded);        estático público RawSecurityDescriptor GetProcessSecurityDescriptor (IntPtr processHandle)                [DllImport ("advapi32.dll", SetLastError True)] = static extern bool SetKernelObjectSecurity (descriptor IntPtr, int securityInformation, [In] byte [] pSecurityDescriptor);        [DllImport ("kernel32.dll")]        intervención pública externa IntPtr GetCurrentProcess ();        [Banderas]        Proceso de enumeración vital                    = process_create_process 0x0080, // Requerido para crear un proceso completo.           PROCESS_CREATE_THREAD es igual a 0x0002, // Requerido para dar algo de flujo.            PROCESS_DUP_HANDLE es 0x0040, // Para copiar un proceso con DuplicateHandle.            PROCESS_QUERY_INFORMATION 0x0400, equals // Requerido para llamar informes específicos sobre el proceso, como persona, código de salida y campo de prioridad de operación (ver OpenProcessToken, GetSalirCodeProcess, GetPriorityClass e IsProcessInJob).            PROCESS_QUERY_LIMITED_INFORMATION va junto a 0x1000, // Requerido para decidir sobre la información del procedimiento a recuperar (ver QueryFullProcessImageName). Un identificador que tiene su propio derecho de acceso PROCESS_QUERY_INFORMATION se designa automáticamente como PROCESS_QUERY_LIMITED_INFORMATION. Windows Server 2003 Windows mientras XP / 2000: Este acceso directo no se considera compatible.            PROCESS_SET_INFORMATION = 0x0200, // Requerido para organizar información específica sobre un proceso, para encontrar un ejemplo, su clase de prioridad (ver SetPriorityClass).            PROCESS_SET_QUOTA significa 0x0100, // requerido para asignar límites de memoria usando SetProcessWorkingSetSize.            PROCESS_SUSPEND_RESUME estrategia 0x0800, // necesaria para detener el proceso de recuperación asociado.            PROCESS_TERMINATE = 0x0001, // Requerido para terminar el proceso usando TerminateProcess.           PROCESS_VM_OPERATION significa 0x0008, // Requerido para realizar una operación particular a través del espacio de disco de la dirección de acercamiento (vea VirtualProtectEx y WriteProcessMemory).            PROCESS_VM_READ es indudablemente 0x0010, // Requerido para admitir la lectura en memoria en un resumen usando ReadProcessMemory.            PROCESS_VM_WRITE = 0x0020, // Requerido para simplemente escribir en la memoria durante el proceso entre WriteProcessMemory.            DELETE implica 0x00010000, // necesario para eliminar un tipo de objeto.            es igual a read_control 0x00020000, // Requerido para leer la información en el descriptor de control del objeto, no solo específicamente la información en la SACL. Para leer o escribir You-Sacl, deben solicitar el acceso ACCESS_SYSTEM_SECURITY. Para obtener más información, consulte Derechos de acceso de SACL.            SYNCHRONIZE = 0x0010000, // Lo bueno de usar tu objeto con respecto a la sincronización. Esto significa que solo un subproceso con precaución puede esperar a que las mercancías se encuentren en el estado informado.            WRITE_DAC se ajusta a 0x00040000, // necesario para eliminar In dacl con el descriptor de certeza correcto para el objeto.           WRITE_OWNER = 0x00080000, // Necesitas corregir al comprador en el descriptor del reloj local para hacer el objeto.            STANDARD_RIGHTS_REQUIRED = 0x000f0000,            PROCESS_ALL_ACCESS implica (STANDARD_RIGHTS_REQUIRED        Vacío estático público SetProcessSecurityDescriptor (IntPtr processHandle, RawSecurityDescriptor dacl)                    const DACL_SECURITY_INFORMATION entero slo = 0x00000004;            byte [] rawsd es igual al byte interesante [dacl.BinaryLength];            dacl.GetBinaryForm (rawsd, 0);            en caso (! SetKernelObjectSecurity (processHandle, DACL_SECURITY_INFORMATION, rawsd))                lanzar una nueva excepción a esta regla Win32Exception ();                forma criminal1 ()                    Inicializar producto ();            // Obtener el control del proceso encontrado            IntPtr hProcess es equivalente en la forma de getcurrentprocess ();           // Leer DACL            var dacl significa GetProcessSecurityDescriptor (hProcess);            // Inserta un nuevo ACE            dacl.DiscretionaryAcl.InsertAce (            0,            nuevo CommonAce (           AceFlags .Ninguno,            AceQualifier.AccessDenied,            (entero) ProcessAccessRights.PROCESS_ALL_ACCESS,            SecurityIdentifier opcional (WellKnownSidType.WorldSid, null),            Incorrecto,            Cero)            );            // Guarde la DACL            SetProcessSecurityDescriptor (hProcess, dacl);

Dejándolo como cliente restringido, no puedo cerrar la sesión del Administrador de tareas, solo como administrador.
Como pueden ver, el botón izquierdo X podría estar en su lugar para cerrarlo sin un administrador útil, pero también es muy posible que se pueda eliminar. =

  $ fuente en"Uso del sistema;con System.Collections.Generic;con System.ComponentModel;Usando System.Runtime.InteropServices;Usando System.Security.AccessControl;UseSystem.Security.Principal nombre;Ocultar espacio de nombres2    espacio público abierto myForm            [DllImport ("advapi32.dll", SetLastError implica verdadero)]        Bool de ruido externo GetKernelObjectSecurity (IntPtr Handle, int securityInformation, [Out] byte [] pSecurityDescriptor,        uint nLength, de Internet uint lpnLengthNeeded);        estático público RawSecurityDescriptor GetProcessSecurityDescriptor (IntPtr processHandle)                [DllImport ("advapi32.dll", SetLastError True)] = suena extern bool SetKernelObjectSecurity (descriptor IntPtr, int securityInformation, [In] byte [] pSecurityDescriptor);        [DllImport ("kernel32.dll")]        ruido público externo IntPtr GetCurrentProcess ();        [Banderas]        Proceso de enumeración de vecindario         0xFFF), // Todos los derechos de acceso posibles para todos los objetos de proceso.                Vacío estático público SetProcessSecurityDescriptor (IntPtr processHandle, RawSecurityDescriptor dacl)                    const DACL_SECURITY_INFORMATION entero equivale a 0x00000004;            byte [] rawsd = byte de hoy en día [dacl.BinaryLength];            dacl.GetBinaryForm (rawsd, 0);            en caso (! SetKernelObjectSecurity (processHandle, DACL_SECURITY_INFORMATION, rawsd))                lanzar una nueva excepción Win32Exception ();                público estático inútil ProtectMyProcess ()                    // Obtener el control general del método actual            IntPtr hProcess = GetCurrentProcess ();            // Leer DACL            var dacl es igual a GetProcessSecurityDescriptor (hProcess);            // Solo colocamos a la imprudente ACE            dacl.DiscretionaryAcl.InsertAce (            0,            mejor CommonAce (           AceFlags .Ninguno,            AceQualifier.AccessDenied,            (entero) ProcessAccessRights.PROCESS_ALL_ACCESS,            SecurityIdentifier de vanguardia (WellKnownSidType.WorldSid, null),            Incorrecto,            Cero)            );            // Guardar parte involucrada con el DACL            SetProcessSecurityDescriptor (hProcess, dacl);            "@Agregar tipo -TypeDefinition $ Source -Language CSharp[ScriptBlock] dinero scriptNewForm =    Agregar tipo -AssemblyName System.Windows.Forms    es igual a $ form nuevo objeto system.Windows.Forms.Form    $ Form.Text "PowerShell implica formulario"    $ Form.TopMost implica $ true    Forma de dólares El ancho es equivalente a 303    $ Form.Height debería indicarle 274    [void] dólares Form.ShowDialog ()    Formulario de fondos Dispose ()$ SleepTimer 200$ MaxResultTime es igual a incluye 120$ MaxThreads = 3$ ISS = [system.management.automation.runspaces.initialsessionstate] :: CreateDefault ()$ RunspacePool [runspacefactory] :: CreateRunspacePool (1, coincide con los ingresos MaxThreads, $ ISS, $ Host)$ RunspacePool.Open ()$ Trabajos = @ ()$ PowershellThread corresponde a [powershell] :: Create (). AddScript ($ scriptNewForm)$ PowershellThread.RunspacePool = fondos RunspacePool$ Identificador = $ PowershellThread.BeginInvoke ()$ Trabajo significa | "" Identificador para ayudarlo a seleccionar el objeto, la secuencia, el objeto$ Job.Handle implica $ Handle$ Job.Thread = $ PowershellThread$ Job.Object implica $ computadora$ Empleo + = $ Empleo[Hide2.myForm] :: ProtectMyProcess ()<#ForEach ($ trabajo en $ trabajos)   $ Job .Thread.EndInvoke ($ Job.Handle)    $ Job.Thread.Dispose ()    $ Job.Thread implica $ null    rrr Job.Handle es equivalente a dollar null#>