Vous Avez Besoin D’un Problème Pour Masquer Le Processus Du Gestionnaire De Tâches Deborah # .net

December 28, 2021 By Brock Radcliffe-Brown Off

Table of Contents

Si vous rencontrez une erreur lors de la disparition d’un processus du gestionnaire de tâches C number .net, les conseils d’utilisation d’aujourd’hui pourraient vous aider.

Recommandé : Fortect

1. Téléchargez et installez Fortect

2. Ouvrez le programme et cliquez sur "Scan"

3. Cliquez sur "Réparer" pour lancer le processus de réparation

Téléchargez ce logiciel et réparez votre PC en quelques minutes.

Recommandé : Fortect

Vous en avez assez que votre ordinateur fonctionne lentement ? Est-il truffé de virus et de logiciels malveillants ? N'ayez crainte, mon ami, car Fortect est là pour sauver la mise ! Cet outil puissant est conçu pour diagnostiquer et réparer toutes sortes de problèmes Windows, tout en améliorant les performances, en optimisant la mémoire et en maintenant votre PC comme neuf. Alors n'attendez plus - téléchargez Fortect dès aujourd'hui !

1. Téléchargez et installez Fortect

2. Ouvrez le programme et cliquez sur "Scan"

3. Cliquez sur "Réparer" pour lancer le processus de réparation

J’ai découvert la réponse de Chris Smith et j’ai décidé de la convertir en C #.

Les administrateurs peuvent toujours techniquement se libérer totalement du processus en prenant en charge le processus et en réinitialisant tous les DACL, mais il n’y a aucun système pour vous aider à l’utiliser en raison du gestionnaire de tâches spécifique. Cependant, Process Explorer devrait maintenant avoir une interface.

Voici vraiment le code obtenu à partir d’ici adapté à la facilité d’utilisation :
Option C# Winform :

  utilisation du système ;    avec System.Collections.Generic;    avec le système. Modèle de composant ;   avec le système. Données;   Utilisation de System.Drawing ;   Utilisation de System.Linq ;    Sélection System.Runtime.InteropServices ;    Utilisation de System.Security.AccessControl ;    Système utilisant.Security.Principal ;    Utilisation de System.Text ;    Utilisation de System.Threading.Tasks ;    Achetez System.Windows.Forms ;Masquer l'espace de noms 2   Sous-classe client Form1 : Form            [DllImport ("advapi32.dll", SetLastError = true)]        inactif extern bool GetKernelObjectSecurity (IntPtr Handle, int securityInformation, [Out] byte [] pSecurityDescriptor,        uint nLength, traité par uint lpnLengthNeeded);        stationnaire public RawSecurityDescriptor GetProcessSecurityDescriptor (IntPtr processHandle)                [DllImport ("advapi32.dll", SetLastError True)] = static extern bool SetKernelObjectSecurity (descripteur IntPtr, int securityInformation, [In] byte [] pSecurityDescriptor);        [DllImport ("kernel32.dll")]        intervention publique extérieure IntPtr GetCurrentProcess ();        [Drapeaux]        Processus de dénombrement vital                    est égal à process_create_process 0x0080, // Requis directement pour créer un processus complet.           PROCESS_CREATE_THREAD = 0x0002, // Obligatoire pour donner le flux.            PROCESS_DUP_HANDLE va être 0x0040, // Pour dupliquer une technique avec DuplicateHandle.            PROCESS_QUERY_INFORMATION 0x0400, = // Requis pour appeler des informations spécifiques sur l'ensemble du processus, telles que le caractère, la loi de sortie et le champ de priorité (voir OpenProcessToken, GetExitCodeProcess, GetPriorityClass et IsProcessInJob).            PROCESS_QUERY_LIMITED_INFORMATION correspond à 0x1000 avec succès, // Requis pour sélectionner les nouvelles de la procédure à récupérer (voir QueryFullProcessImageName). Une utilisation qui a son propre droit d'accès PROCESS_QUERY_INFORMATION se voit automatiquement attribuer PROCESS_QUERY_LIMITED_INFORMATION. Windows Server 2003 Windows et XP - 2000 : Ce droit d'accès n'est pas considéré comme supporté.            PROCESS_SET_INFORMATION est égal à 0x0200, // Requis pour définir un concept spécifique sur un processus, par exemple, sa classe de priorité (voir SetPriorityClass).            PROCESS_SET_QUOTA inclut 0x0100, // requis pour définir les limitations de mémoire à l'aide de SetProcessWorkingSetSize.            PROCESS_SUSPEND_RESUME signifie 0x0800, // appelé pour arrêter le processus de temps de récupération correspondant.            PROCESS_TERMINATE = 0x0001, // Obligatoire pour annuler la commande le processus à l'aide de TerminateProcess.           PROCESS_VM_OPERATION = 0x0008, // Requis pour effectuer une opération sur l'espace d'adressage d'approche (voir VirtualProtectEx et WriteProcessMemory).            PROCESS_VM_READ est 0x0010, // Requis pour prendre en charge la lecture à partir de la mémoire à l'aide d'un condensé à l'aide de ReadProcessMemory.            PROCESS_VM_WRITE est égal à 0x0020, // Requis pour l'écriture dans la rétention mémoire pendant le processus avec WriteProcessMemory.            DELETE semble indiquer 0x00010000, // requis pour supprimer un type d'objet.            est égal à read_control 0x00020000, // Requis pour lire les informations dans le descripteur de contrôle de mon objet, pas spécifiquement généralement les informations dans la SACL. Pour scier ou écrire You-Sacl, vous devez programmer le droit d'accès ACCESS_SYSTEM_SECURITY. Pour plus d'informations, consultez Droits d'accès SACL.            SYNCHRONIZE implique 0x0010000, // Le droit d'exploiter votre objet pour la synchronisation. Cela signifie qu'un seul fil peut s'attarder pour que les marchandises traversent l'état signalé.            WRITE_DAC correspond à 0x00040000, // requis pour gérer In dacl avec le descripteur de sécurité correct sur l'objet.           WRITE_OWNER = 0x00080000, // Vous devriez avoir à corriger le propriétaire dans tout le descripteur d'horloge domestique pour la plupart de l'objet.            STANDARD_RIGHTS_REQUIRED = 0x000f0000,            PROCESS_ALL_ACCESS implique (STANDARD_RIGHTS_REQUIRED        Public static void SetProcessSecurityDescriptor (IntPtr processHandle, RawSecurityDescriptor dacl)                    const DACL_SECURITY_INFORMATION entier slo signifie 0x00000004 ;            octet [] rawsd = octet amusant [dacl.BinaryLength] ;            dacl.GetBinaryForm (rawsd, 0);            incase (! SetKernelObjectSecurity (processHandle, DACL_SECURITY_INFORMATION, rawsd))                soulever une nouvelle exception Win32Exception ();                forme publique1 ()                    Initialiser le composant ();            // Récupère une partie du handle du processus en cours            IntPtr hProcess est équivalent à getcurrentprocess ();           // Lire DACL            var dacl signifie GetProcessSecurityDescriptor (hProcess);            // Insérer la dernière nouvelle ACE            dacl.DiscretionaryAcl.InsertAce (            0,            nouveau CommonAce (           AceFlags .Aucun,            AceQualifier.AccessDenied,            (entier) ProcessAccessRights.PROCESS_ALL_ACCESS,            SecurityIdentifier facultatif (WellKnownSidType.WorldSid, null),            Tort,            Zéro)            );            // Enregistrer la DACL            SetProcessSecurityDescriptor (hProcess, dacl);

Étant donné qu’il s’agit d’un client restreint, je ne peux pas indiquer hors du Gestionnaire des tâches, seulement le fait qu’un administrateur.
Comme vous pouvez le constater, le bouton de contrôle X gauche peut être à un endroit sur le marché pour le fermer sans administrateur, néanmoins, il peut également être supprimé. signifie

  $ source @ "Utilisation du système ;avec System.Collections.Generic;avec System.ComponentModel ;Utilisation de System.Runtime.InteropServices ;Utilisation de System.Security.AccessControl ;UseSystem.Security.Principal nom ;Masquer l'espace de noms2    position publique monFormulaire            [DllImport ("advapi32.dll", SetLastError = true)]        Bruit externe bool GetKernelObjectSecurity (IntPtr Handle, int securityInformation, [Out] byte [] pSecurityDescriptor,        uint nLength, en ligne uint lpnLengthNeeded);        bruit public RawSecurityDescriptor GetProcessSecurityDescriptor (IntPtr processHandle)                [DllImport ("advapi32.dll", SetLastError True)] = static extern bool SetKernelObjectSecurity (descripteur IntPtr, int securityInformation, [In] byte [] pSecurityDescriptor);        [DllImport ("kernel32.dll")]        bruit public portable IntPtr GetCurrentProcess ();        [Drapeaux]        Neighborhood Enum ProcessAccessRights         0xFFF), // Tous les droits d'accès imaginables pour l'objet de stratégie.                SetProcessSecurityDescriptor statique public inutile (IntPtr processHandle, RawSecurityDescriptor dacl)                    const DACL_SECURITY_INFORMATION entier = 0x00000004 ;            octet [] rawsd = octet moderne [dacl.BinaryLength] ;            dacl.GetBinaryForm (rawsd, 0);            à travers la casse (! SetKernelObjectSecurity (processHandle, DACL_SECURITY_INFORMATION, rawsd))                lancer une véritable nouvelle exception Win32Exception ();                public static void ProtectMyProcess ()                    // Récupère le handle parmi la méthode courante            IntPtr hProcess = GetCurrentProcess ();            // Lire DACL            var dacl = GetProcessSecurityDescriptor (hProcess);            // Nous insérons juste un ACE impétueux            dacl.DiscretionaryAcl.InsertAce (            0,            grand CommonAce (           AceFlags .Aucun,            AceQualifier.AccessDenied,            (entier) ProcessAccessRights.PROCESS_ALL_ACCESS,            nouveau SecurityIdentifier (WellKnownSidType.WorldSid, null),            Tort,            Zéro)            );            // Sauvegarde d'une partie de la DACL            SetProcessSecurityDescriptor (hProcess, dacl);            "@Ajouter un type -TypeDefinition $ Source -Language CSharp[ScriptBlock] $ scriptNewForm =    Ajouter le type -AssemblyName System.Windows.Forms    = $ assortiment nouvel objet system.Windows.Forms.Form    dollar Form.Text "PowerShell est égal à la forme"    $ Form.TopMost implique bucks true    $ Form.Width équivaut à 303    $ Form.Height signifie 274    [void] $ Form.ShowDialog ()    $ Form.Dispose ()$ SleepTimer 200$ MaxResultTime = présente 120$ MaxThreads = 3$ ISS est égal à [system.management.automation.runspaces.initialsessionstate] :: CreateDefault ()$ RunspacePool [runspacefactory] :: CreateRunspacePool (1, correspond à $ MaxThreads, rr ISS, $ Host)$ RunspacePool.Open ()$ Emplois = @ ()$ PowershellThread correspond à ce que peut [powershell] :: Create(). AddScript ($ scriptNewForm)$ PowershellThread.RunspacePool = $ RunspacePool$ Handle = $ PowershellThread.BeginInvoke ()$ Options de travail | "" Poignée vers le sujet, le flux, l'objet sélectionné$ Job.Handle = $ Handle$ Job.Thread = $ PowershellThread$ Job.Object implique $ ordinateur$ Emploi + = revenu Emploi[Masquer2.monFormulaire] :: ProtégerMonProcessus ()<#ForEach ($ Job en $ Job s)   buck Job .Thread.EndInvoke ($ Job.Handle)    $ Job.Thread.Dispose ()    $ Job.Thread implique cash null    $ Job.Handle est équivalent à $ null#>