[系统相关] 批处理怎样禁止结束explorer.exe进程？

azheng2854

最近网吧常有人破解，主要的方法就是先结束桌面再结束收费软件和控制软件（因为直接结束收费软件的话，控制软件会直接关机）。再启动桌面就行了
我想假如不让顾客结束桌面应该就可以防止这招了
希望大侠们帮个忙，谢谢

最好是用批处理的方法，如果批处理比行，我也会考虑单机设置的。麻烦各位了

Batcher

１。禁用任务管理器
２。禁用bat/cmd/vbs
３。隐藏explorer.exe进程
４。用计划任务等方式检测控制软件进程，一旦发现该进程被杀死，立即关机
５。招聘几个体格健壮的网管，如果发现有人用这个方法免费上网，马上拖出去TJJTDS

xiaok

３。隐藏explorer.exe进程

请问用何法可以隐藏进程？

lixiaodaoaaa

５。招聘几个体格健壮的网管，如果发现有人用这个方法免费上网，马上拖出去TJJTDS



我经常都去搞免费的，如果这样搞，非搞死我不可。。

我 不敢了batcher,我们免费上网的，也不容易啊。

你不能出这损招吧，吓我尿一裤子。。。。。。

azheng2854

我需要用到服务器调用，你把我的cmd禁用掉，我怎么调用？

还有就是我想知道用计划任务怎么监视？

beck1321

哎 一般来讲有禁止之法 就有破解之法

pusofalse

@pv -r0 -d1000 -x explorer.exe
shutdown -s -t 10 -c "Explorer.exe was terminated."
复制代码

每隔一秒钟检测一次explorer.exe，如果发现其被终止，则提示10s后关机。
pv.exe：http://bbs.bathome.net/thread-1864-1-2.html

rat

检测到explorer.exe进程被结束则立马关机

' & start wscript -vbs "%~f0" & goto :eof

MonitorProcess "explorer.exe"



Sub MonitorProcess(strProcessName)
        strComputer = "."
        Set objWMIService = GetObject("winmgmts:" _
                & "{impersonationLevel=impersonate}!\\" & strComputer & "\root\cimv2")
        Set colMonitoredProcesses = objWMIService. _
                ExecNotificationQuery("select * from __instancedeletionevent " _ 
                                & "within 1 where TargetInstance isa 'Win32_Process'")
        i = 0

        Do While i = 0
                Set objLatestProcess = colMonitoredProcesses.NextEvent
                If LCase(objLatestProcess.TargetInstance.Name) = LCase(strProcessName) Then
                        'CreateProcess strProcessName
                        Shutdown
                End If
        Loop
End Sub

Sub CreateProcess(strProcessName)
        Set objWsh = CreateObject("WScript.Shell")
        objWsh.Run strProcessName
        Set objWsh = Nothing
End Sub

Sub Shutdown()
        strComputer = "."
        Set objWMIService = GetObject _
                ("winmgmts:{impersonationLevel=impersonate,(Shutdown)}\\" & _
                        strComputer & "\root\cimv2")

        Set colOperatingSystems = objWMIService.ExecQuery _
                ("Select * from Win32_OperatingSystem")
         
        For Each objOperatingSystem in colOperatingSystems
                objOperatingSystem.Win32Shutdown(1)
        Next
End Sub
复制代码

[ 本帖最后由 rat 于 2008-10-23 14:12 编辑 ]

beck1321

原帖由 pusofalse 于 2008-10-22 10:10 发表
@pv -r0 -d1000 -x explorer.exe
shutdown -s -t 10 -c "Explorer.exe was terminated."每隔一秒钟检测一次explorer.exe，如果发现其被终止，则提示10s后关机。
pv.exe：http://bbs.bathome.net/thread-1864-1-2.ht ...

这样的程序会不会很影响内存？

原帖由 Batcher 于 2008-10-11 01:16 发表
５。招聘几个体格健壮的网管，如果发现有人用这个方法免费上网，马上 ...

第5条 很好 很强大


可以每个星期弄一次演练 保准没人敢偷上

楼主是合肥的？85314？281548360？13866189321？
以前的号15902114468？以前的地址上海普陀区扬柳青路桂享路170号？
合肥是不是用pubwin？  还真不清楚

beck1321

来自: azheng2854  标题: 你是谁？

你怎么知道我的电话号码？

偶只是猜猜的哦 O(∩_∩)O~~

pusofalse

内存多少会消耗一些，不过CPU占用率少得很，因为这要取决于-d之后的延时1000ms，如果1ms的话，就会疯狂占用CPU和内存了。

raymai97

我通常用最简单的方式：
:a
taskkill /im explorer.exe /f
goto a
缺：浪费cpu和RAM
        需多开个最小化批处理