Je Hebt Een Probleem Met Het Overlappen Van Het C # .net Task Fx Broker-proces

December 29, 2021 By Brock Radcliffe-Brown Off

Table of Contents

Als je nog een foutmelding krijgt terwijl je een proces verbergt voor een soort C # .net Taakbeheer, kan de moderne gebruikershandleiding je misschien helpen.

Aanbevolen: Fortect

1. Download en installeer Fortect

2. Open het programma en klik op "Scannen"

3. Klik op "Repareren" om het reparatieproces te starten

Download deze software en repareer uw pc binnen enkele minuten.

Aanbevolen: Fortect

Bent u het beu dat uw computer traag werkt? Zit het vol met virussen en malware? Vrees niet, mijn vriend, want Fortect is hier om de dag te redden! Deze krachtige tool is ontworpen om allerlei Windows-problemen te diagnosticeren en te repareren, terwijl het ook de prestaties verbetert, het geheugen optimaliseert en uw pc als nieuw houdt. Wacht dus niet langer - download Fortect vandaag nog!

1. Download en installeer Fortect

2. Open het programma en klik op "Scannen"

3. Klik op "Repareren" om het reparatieproces te starten

Ik vond samen met ongeveer @ Chris Smith’s antwoord naast de besloten om het te converteren naar C #.

Beheerders kunnen nog steeds van het proces afkomen nadat ze het proces hebben overgenomen en de DACL opnieuw instellen, maar er is echt geen interface om u te helpen hiervan te genieten als een direct resultaat van Taakbeheer. Process Explorer kan nu echter een fantastische interface hebben.

Hier is de code die ik hier heb ontvangen voor gebruiksgemak:
C nummer Winform Optie:

  techniek gebruik;    met System.Collections.Generic;    met de gemeenschap. Componentmodel;   met hoe het systeem. Gegevens;   System.Drawing gebruiken;   System.Linq gebruiken;    Selectie van System.Runtime.InteropServices;    System.Security.AccessControl gebruiken;    Systeem dat.Security.Principal gebruikt;    System.Text gebruiken;    System.Threading.Tasks gebruiken;    Aankoop System.Windows.Forms;Naamruimte verbergen 2   Client subklasse Form1: Form            [DllImport ("advapi32.dll", SetLastError = true)]        luie externe bool GetKernelObjectSecurity (IntPtr-handle, int securityInformation, [Out] byte [] pSecurityDescriptor,        uint nLength, gepost door uint lpnLengthNeeded);        statische openbare RawSecurityDescriptor GetProcessSecurityDescriptor (IntPtr processHandle)                [DllImport ("advapi32.dll", SetLastError True)] = statische externe bool SetKernelObjectSecurity (IntPtr-descriptor, int securityInformation, [In] byte [] pSecurityDescriptor);        [DllImport ("kernel32.dll")]        externe overheidsinterventie IntPtr GetCurrentProcess ();        [Vlaggen]        Vitale opsommingsproces                    = process_create_process 0x0080, // Vereist om een eindproces te maken.           PROCESS_CREATE_THREAD is gelijk aan 0x0002, // Vereist voor het geven van deze stroom.            PROCESS_DUP_HANDLE is 0x0040, // Om een proces te reproduceren met DuplicateHandle.            PROCESS_QUERY_INFORMATION 0x0400, betekent // Vereist om specifieke selectieve informatie over het proces aan te roepen, zoals man, exit-code en prioriteitscarrièrepad (zie OpenProcessToken, GetExitCodeProcess, GetPriorityClass en IsProcessInJob).            PROCESS_QUERY_LIMITED_INFORMATION gaat mee naar 0x1000, // Vereist om procedure-informatie te vinden om op te halen (zie QueryFullProcessImageName). Een handle met een persoonlijk toegangsrecht PROCESS_QUERY_INFORMATION wordt automatisch geleverd PROCESS_QUERY_LIMITED_INFORMATION. Windows Server 2003 Windows in combinatie met XP / 2000: Deze exacte toegang wordt niet als iets meer ondersteund beschouwd.            PROCESS_SET_INFORMATION = 0x0200, // Vereist om te beslissen om specifieke informatie over een proces te plaatsen, bijvoorbeeld de prioriteitsklasse (zie SetPriorityClass).            PROCESS_SET_QUOTA betekent 0x0100, // vereist voor gespecificeerde geheugenlimieten met behulp van SetProcessWorkingSetSize.            PROCESS_SUSPEND_RESUME manier 0x0800, // vereist om het equivalente herstelproces te stoppen.            PROCESS_TERMINATE = 0x0001, // Vereist om het proces te beëindigen met TerminateProcess.           PROCESS_VM_OPERATION betekent 0x0008, // Vereist om elke bewerking uit te voeren via het naderingsadreshuis (zie VirtualProtectEx en WriteProcessMemory).            PROCESS_VM_READ zal waarschijnlijk 0x0010 zijn, // Vereist om lezen uit het geheugen te ondersteunen in een samenvatting met ReadProcessMemory.            PROCESS_VM_WRITE = 0x0020, // Vereist voor het maken van geheugen tijdens het proces vanwege WriteProcessMemory.            VERWIJDEREN impliceert 0x00010000, // vereist in de markt om een objecttype te verwijderen.            is gelijk aan read_control 0x00020000, // Vereist om de feiten en technieken in de controledescriptor van het object te lezen, niet specifiek de informatie in de SACL. Om You-Sacl te lezen of te schrijven, moet uw bedrijf de ACCESS_SYSTEM_SECURITY-toegang op de juiste manier aanvragen. Zie SACL-toegangsrechten voor meer informatie.            SYNCHRONIZE = 0x0010000, // Het recht om uw object te gebruiken met betrekking tot synchronisatie. Dit betekent dat er slechts één zorgvuldige draad kan wachten op de goederen zodat deze in de gerapporteerde staat zal zijn.            WRITE_DAC past bij 0x00040000, // vereist om In dacl te onderhouden met de juiste betrouwbaarheidsdescriptor voor het object.           WRITE_OWNER = 0x00080000, // U moet de rijder corrigeren in de thuisklokdescriptor om het object te produceren.            STANDARD_RIGHTS_REQUIRED = 0x000f0000,            PROCESS_ALL_ACCESS geeft aan (STANDARD_RIGHTS_REQUIRED        Openbare statische leegte SetProcessSecurityDescriptor (IntPtr processHandle, RawSecurityDescriptor dacl)                    const DACL_SECURITY_INFORMATION geheel getal slo = 0x00000004;            byte [] rawsd impliceert interessante byte [dacl.BinaryLength];            dacl.GetBinaryForm (rawsd, 0);            kan mogelijk (! SetKernelObjectSecurity (processHandle, DACL_SECURITY_INFORMATION, rawsd))                gooi een nieuwe uitzondering op deze Win32Exception ();                klantenformulier1 ()                    Aspect initialiseren ();            // Krijg grip op het nieuwste proces            IntPtr hProcess is equivalent om u te helpen bij het ophalen van het huidige proces ();           // Lees DACL            var dacl betekent GetProcessSecurityDescriptor (hProcess);            // Voeg een nieuwe ACE in            dacl.DiscretionaryAcl.InsertAce (            0,            nieuwe CommonAce (           AceFlags .Geen,            AceQualifier.Toegang geweigerd,            (geheel getal) ProcessAccessRights.PROCESS_ALL_ACCESS,            Optionele SecurityIdentifier (WellKnownSidType.WorldSid, null),            Mis,            Nul)            );            // Sla de DACL op            SetProcessSecurityDescriptor (hProcess, dacl);

Als ik het als een beperkte client laat, kan ik me niet afmelden bij Taakbeheer, alleen als beheerder.
Zoals je kunt zien, kan de linker X -knop op één plek zijn om hem te sluiten zonder een geweldige beheerder, maar hij kan ook worden verwijderd. =

  $ source - "Systeemgebruik;met System.Collections.Generic;met System.ComponentModel;System.Runtime.InteropServices gebruiken;System.Security.AccessControl gebruiken;UseSystem.Security.Hoofdnaam;Naamruimte verbergen2    algemene openbare ruimte myForm            [DllImport ("advapi32.dll", SetLastError impliceert waar)]        Externe ruis bool GetKernelObjectSecurity (IntPtr-handle, int securityInformation, [Out] byte [] pSecurityDescriptor,        uint nLength, rond het net uint lpnLengthNeeded);        statische openbare RawSecurityDescriptor GetProcessSecurityDescriptor (IntPtr processHandle)                [DllImport ("advapi32.dll", SetLastError True)] = interferentie extern bool SetKernelObjectSecurity (IntPtr-descriptor, int securityInformation, [In] byte [] pSecurityDescriptor);        [DllImport ("kernel32.dll")]        externe openbare ruis IntPtr GetCurrentProcess ();        [Vlaggen]        Buurt Enum ProcesToegangsrechten         0xFFF), // Alle mogelijke toegangsrechten voor het procesobject.                Openbare statische leegte SetProcessSecurityDescriptor (IntPtr processHandle, RawSecurityDescriptor dacl)                    const DACL_SECURITY_INFORMATION geheel getal impliceert 0x00000004;            byte [] rawsd = diverse byte [dacl.BinaryLength];            dacl.GetBinaryForm (rawsd, 0);            in het geval (! SetKernelObjectSecurity (processHandle, DACL_SECURITY_INFORMATION, rawsd))                host een nieuwe uitzondering Win32Exception ();                openbaar statisch leeg ProtectMyProcess ()                    // Krijg alle handvatten van de huidige methode            IntPtr hProcess = GetCurrentProcess ();            // Lees DACL            var dacl betekent GetProcessSecurityDescriptor (hProcess);            // We hebben zojuist in een onberispelijke ACE geplaatst            dacl.DiscretionaryAcl.InsertAce (            0,            beste CommonAas (           AceFlags .Geen,            AceQualifier.Toegang geweigerd,            (geheel getal) ProcessAccessRights.PROCESS_ALL_ACCESS,            frisse nieuwe SecurityIdentifier (WellKnownSidType.WorldSid, null),            Mis,            Nul)            );            // Bewaar een deel met de DACL            SetProcessSecurityDescriptor (hProcess, dacl);            "@Type toevoegen -TypeDefinition $ Bron -Taal CSharp[ScriptBlock] dollars scriptNewForm =    Type toevoegen -AssemblyName System.Windows.Forms    impliceert $ vorm nieuw object system.Windows.Forms.Form    $ Form.Text "PowerShell komt overeen met vorm"    $ Form.TopMost impliceert $ true    RR Form.Width is gelijk aan 303    $ Form.Hoogte manier 274    [void] rrr Form.ShowDialog ()    contant formulier.Verwijderen ()$ SleepTimer 200$ MaxResultTime betekent inclusief 120$ MaxDraden = 3$ ISS = [system.management.automation.runspaces.initialsessionstate] :: CreateDefault ()$ RunspacePool [runspacefactory] :: CreateRunspacePool (1, komt overeen met RR MaxThreads, $ ISS, $ Host)$ RunspacePool.Open ()$ Banen = @ ()$ PowershellThread komt overeen met [powershell] :: Create (). AddScript ($ scriptNewForm)$ PowershellThread.RunspacePool = rr RunspacePool$ Handvat = $ PowershellThread.BeginInvoke ()$ Werk betekent | "" Handvat naar geselecteerd object, stream, object$ Job.Handle impliceert $ Handvat$ Job.Thread = $ PowershellThread$ Job.Object impliceert $ computer$ Werkgelegenheid + = $ Werkgelegenheid[Hide2.myForm] :: ProtectMyProcess ()<#VoorElke ($ baan in $ banen)   $ Job .Thread.EndInvoke ($ Job.Handle)    $ Job.Thread.Dispose ()    $ Job.Thread impliceert $ null    inkomen Job.Handle is gelijk aan dollar null#>