Процессы

[Bat{CMD}_Men]

А можно ли через DELPHI вырубать системные процессы?

[Stilet]

Можно. Если права на вырубку есть и если процесс не запрещен на отключение самой виндой. По крайней мере службы можно.

[Lime]

Сообщение от Stilet

Можно. Если права на вырубку есть и если процесс не запрещен на отключение самой виндой. По крайней мере службы можно.

А ради интереса : можно обмануть винду ?)
Я вот видел программку ( диспетчер процессов , длл , хуков и пр) помоему вылажена Вами : RkU.exe её после запуска нельзя завершить ...
Я так понимаю она регистрирует службу при запуске ...
Может быть на форуме уже обсуждалось подобное , поиск не помогает

Подскажите пожалуйста )

[Stilet]

помоему вылажена Вами

rku не моя.

поиск не помогает

Наверное потому что ты им не пользуешся:
http://www.programmersforum.ru/showt...Process&page=2

можно обмануть винду ?)

Да но ей и антивирям это не понравится.

[JTG]

её после запуска нельзя завершить

RkU нельзя завершить из режима пользователя, там так и написано - Not accessible from user-mode, но его драйвер можно выгрузить другой аналогичной программой (GMER, например)

[rpy3uH]

Сообщение от Bat{CMD}_Men

А можно ли через DELPHI вырубать системные процессы?

можно. Вообще, если копнуть поглубже то в винде нет такого понятия как системный процесс, вернее у объекта ядра "процесс", нет такого атрибута как "системный", просто есть несколько критически важных процессов после завершения которых есть риск потери данных пользователя, поэтому после их завершения винда генерирует BSOD, чтобы никто ничего не смог испортить. Диспетчер задач при завершении процесса просто проверяет его имя и если оно равно winlogon.exe smss.exe csrss.exe и т.д.то просто выводит сообщение о невозможности его завершения. Проверить это очень легко, просто назови свою программу winlogon.exe и Диспетчер задач не сможет завершить твою программу.

Сообщение от Stilet

и если процесс не запрещен на отключение самой виндой

запрещённые (типа winlogon.exe или smss.exe) тоже можно, вот только смысл в этом нулевой, так как после их завершения винда генерирует BSOD.

Сообщение от JTG

RkU нельзя завершить из режима пользователя, там так и написано - Not accessible from user-mode, но его драйвер можно выгрузить другой аналогичной программой (GMER, например)

это уже не относится к запретам винды и вообще к каким-либо запретам, это уже из класса "самозащита программы" или что-то в этом роде.