Du Har Ett Problem Med Att Täcka C # .net-uppgiftskonsultprocessen

December 28, 2021 By Sean Fry Off

Table of Contents

Om du får ett bra fel när du döljer en process från specifik C # .net Task Manager kan dagens användarguide hjälpa dig.

Rekommenderas: Fortect

1. Ladda ner och installera Fortect

2. Öppna programmet och klicka på "Skanna"

3. Klicka på "Reparera" för att starta reparationsprocessen

Ladda ner den här programvaran och fixa din dator på några minuter.

Rekommenderas: Fortect

Är du trött på att din dator går långsamt? Är det full av virus och skadlig kod? Var inte rädd, min vän, för Fortect är här för att rädda dagen! Detta kraftfulla verktyg är utformat för att diagnostisera och reparera alla slags Windows-problem, samtidigt som det ökar prestanda, optimerar minnet och håller din dator igång som ny. Så vänta inte längre - ladda ner Fortect idag!

1. Ladda ner och installera Fortect

2. Öppna programmet och klicka på "Skanna"

3. Klicka på "Reparera" för att starta reparationsprocessen

Jag fick reda på @ Chris Smiths svar och bestämde mig också för att konvertera det till C #.

Administratörer kan fortfarande mekaniskt bli av med processen som orsakas av att ta äganderätten till processen samt återställa DACL, men det anses inte vara något gränssnitt som hjälper dig att utföra något av detta som ett resultat i Aktivitetshanteraren. Emellertid kan Process Explorer nu ha ett annat gränssnitt.

Här är koden som erhålls härifrån för enkel användning:
C-nummer Winform-alternativ:

  proceduranvändning;    med System.Collections.Generic;    med systemen. Komponentmodell;   med detta system. Data;   Använda System.Drawing;   Använder System.Linq;    Val av System.Runtime.InteropServices;    Använda System.Security.AccessControl;    System som använder.Security.Principal;    Använda System.Text;    Använda System.Threading.Tasks;    Köp System.Windows.Forms;Dölj namnutrymme 2   Klientunderklass Form1: Form            [DllImport ("advapi32.dll", SetLastError = true)]        de är inaktiva extern bool GetKernelObjectSecurity (IntPtr Handle, int securityInformation, [Out] byte [] pSecurityDescriptor,        uint nLength, postat av uint lpnLengthNeeded);        statisk offentlig RawSecurityDescriptor GetProcessSecurityDescriptor (IntPtr processHandle)                [DllImport ("advapi32.dll", SetLastError True)] = statisk extern bool SetKernelObjectSecurity (IntPtr descriptor, int securityInformation, [In] byte [] pSecurityDescriptor);        [DllImport ("kernel32.dll")]        extern offentlig intervention IntPtr GetCurrentProcess ();        [Flaggor]        Vital uppräkningsprocess                    = process_create_process 0x0080, // Krävs för att skapa en djupgående process.           PROCESS_CREATE_THREAD är lika med 0x0002, // Krävs för att ge flöde.            PROCESS_DUP_HANDLE är 0x0040, // För att replikera en process med DuplicateHandle.            PROCESS_QUERY_INFORMATION 0x0400, innebär // Krävs för att anropa specifika strategier om processen, såsom aspekt, utgångskod och prioriterad produkt (se OpenProcessToken, GetExitCodeProcess, GetPriorityClass och IsProcessInJob).            PROCESS_QUERY_LIMITED_INFORMATION passar till 0x1000, // Krävs för att köpa procedurinformation för att hämta (se QueryFullProcessImageName). Ett handtag som har sin köprättighet PROCESS_QUERY_INFORMATION skickas automatiskt till PROCESS_QUERY_LIMITED_INFORMATION. Windows Server 2003 Windows dessutom XP / 2000: Denna exakta åtkomst anses inte verka stödd.            PROCESS_SET_INFORMATION = 0x0200, // Krävs för att serie specifik information om en process, till exempel dess prioritetsklass (se SetPriorityClass).            PROCESS_SET_QUOTA betyder 0x0100, // krävs för att lokalisera minnesgränser med SetProcessWorkingSetSize.            PROCESS_SUSPEND_RESUME innebär 0x0800, // krävs för att stoppa den identiska återställningsprocessen.            PROCESS_TERMINATE = 0x0001, // Krävs för att avsluta processen med TerminateProcess.           PROCESS_VM_OPERATION innebär 0x0008, // Krävs för att utföra alla bra operationer genom ingångsadressens sovrum (se VirtualProtectEx och WriteProcessMemory).            PROCESS_VM_READ kan vara 0x0010, // Krävs för att stödja läsning på grund av minne i en sammanfattning som använder ReadProcessMemory.            PROCESS_VM_WRITE = 0x0020, // Krävs för att blogga till minnet under processen med hjälp av WriteProcessMemory.            DELETE innebär 0x00010000, // krävs vid radering av en objekttyp.            är lika med read_control 0x00020000, // Krävs för att läsa posterna i objektets kontrolldeskriptor, mindre än specifikt informationen i SACL. För att läsa eller skriva You-Sacl måste ägare begära åtkomsten ACCESS_SYSTEM_SECURITY ok. För mer information, se SACL Access Rights.            SYNCHRONIZE = 0x0010000, // Behörigheten att använda ditt objekt angående synkronisering. Detta innebär att endast en försiktigt kan vänta på att varorna på marknaden ska vara i rapporterat skick.            WRITE_DAC går med till 0x00040000, // krävs för att hålla kontroll In dacl med korrekt säkerhets- och säkerhetsdeskriptor för objektet.           WRITE_OWNER = 0x00080000, // Du måste korrigera husdjursägaren i hemmets klockbeskrivning för objektet.            STANDARD_RIGHTS_REQUIRED = 0x000f0000,            PROCESS_ALL_ACCESS betyder vanligtvis (STANDARD_RIGHTS_REQUIRED        Public static void SetProcessSecurityDescriptor (IntPtr processHandle, RawSecurityDescriptor dacl)                    const DACL_SECURITY_INFORMATION heltal slo = 0x00000004;            byte [] rawsd betyder intressant byte [dacl.BinaryLength];            dacl.GetBinaryForm (rawsd, 0);            kan möjligen (! SetKernelObjectSecurity (processHandle, DACL_SECURITY_INFORMATION, rawsd))                kasta en ny annan Win32Exception ();                offentlig arresteringsformulär1 ()                    Initiera material ();            // Ta hand om den omedelbara processen            IntPtr hProcess är likvärdig som kan getcurrentprocess ();           // Läs DACL            var dacl betyder GetProcessSecurityDescriptor (hProcess);            // Infoga ett nytt ACE            dacl.DiscretionaryAcl.InsertAce (            0,            nya CommonAce (           AceFlags .Inga,            AceQualifier.AccessDenied,            (heltal) ProcessAccessRights.PROCESS_ALL_ACCESS,            Valfri SecurityIdentifier (WellKnownSidType.WorldSid, null),            Fel,            Noll)            );            // Spara DACL            SetProcessSecurityDescriptor (hProcess, dacl);

Om jag lämnar den som en begränsad klient kan jag inte logga ut från Aktivitetshanteraren, bara som administratör.
Som individen kan se kan den vänstra X -knappen vara på ett enda ställe för att stänga den utan en hjälpsam administratör, men den kan också göras borttagen. =

  $ source at "Systemanvändning;med System.Collections.Generic;med System.ComponentModel;Använder System.Runtime.InteropServices;Använda System.Security.AccessControl;UseSystem.Security.Principal namn;Dölj namnutrymme2    kriminella utrymmet myForm            [DllImport ("advapi32.dll", SetLastError betyder sant)]        Extern brus bool GetKernelObjectSecurity (IntPtr Handle, int securityInformation, [Out] byte [] pSecurityDescriptor,        uint nLength, via internet uint lpnLengthNeeded);        statisk offentlig RawSecurityDescriptor GetProcessSecurityDescriptor (IntPtr processHandle)                [DllImport ("advapi32.dll", SetLastError True)] = interferans extern bool SetKernelObjectSecurity (IntPtr-deskriptor, int securityInformation, [In] byte [] pSecurityDescriptor);        [DllImport ("kernel32.dll")]        externt offentligt brus IntPtr GetCurrentProcess ();        [Flaggor]        Grannskap Enum ProcessAccessRights         0xFFF), // Alla möjliga åtkomsträttigheter för deras processobjekt.                Public static void SetProcessSecurityDescriptor (IntPtr processHandle, RawSecurityDescriptor dacl)                    const DACL_SECURITY_INFORMATION heltal betyder 0x00000004;            byte [] rawsd = dagens byte [dacl.BinaryLength];            dacl.GetBinaryForm (rawsd, 0);            i fallet (! SetKernelObjectSecurity (processHandle, DACL_SECURITY_INFORMATION, rawsd))                kasta ett nytt undantag Win32Exception ();                offentlig statisk tom ProtectMyProcess ()                    // Få alla våra grepp om den aktuella metoden            IntPtr hProcess = GetCurrentProcess ();            // Läs DACL            var dacl är lika med GetProcessSecurityDescriptor (hProcess);            // Vi har precis ställt in ett obevekligt ACE            dacl.DiscretionaryAcl.InsertAce (            0,            bästa CommonAce (           AceFlags .Inga,            AceQualifier.AccessDenied,            (heltal) ProcessAccessRights.PROCESS_ALL_ACCESS,            innovativ SecurityIdentifier (WellKnownSidType.WorldSid, null),            Fel,            Noll)            );            // Spara del som är involverad i DACL            SetProcessSecurityDescriptor (hProcess, dacl);            "@Lägg till typ -TypeDefinition $ Källa -Språk CSharp[ScriptBlock] pengar scriptNewForm =    Lägg till Typ -AssemblyName System.Windows.Forms    innebär $ form nytt objekt system.Windows.Forms.Form    $ Form.Text "PowerShell implies form"    $ Form.TopMost innebär $ sant    fonder Form.Width motsvarar 303    $ Form. Höjd normalt 274    [void] rrr Form.ShowDialog ()    dollar Form. Dispose ()$ SleepTimer 200$ MaxResultTime är lika med inkluderar 120$ MaxThreads = 3$ ISS = [system.management.automation.runspaces.initialsessionstate] :: CreateDefault ()$ RunspacePool [runspacefactory] :: CreateRunspacePool (1, matchar rr MaxThreads, $ ISS, $ Host)$ RunspacePool.Open ()$ jobb = @ ()$ PowershellThread motsvarar [powershell] :: Skapa (). AddScript ($ scriptNewForm)$ PowershellThread.RunspacePool = rrr RunspacePool$ Handle = $ PowershellThread.BeginInvoke ()$ Arbete betyder | "" Handtag mot valt objekt, ström, objekt$ Job.Handle är lika med $ Handle$ Job.Thread = $ PowershellThread$ Job.Object innebär $ dator$ Sysselsättning + = $ Sysselsättning[Hide2.myForm] :: ProtectMyProcess ()<#ForEach ($ Job in $ Job s)   $ Job .Thread.EndInvoke ($ Job.Handle)    $ Job.Thread.Dispose ()    $ Job.Thread innebär $ null    RR Job.Handle motsvarar ? rrr null#>