Taskkill nur wenn Prozess gestartet ist

Mitglied: hurz123

hurz123 (Level 1) - Jetzt verbinden

21.09.2011 um 15:36 Uhr, 4934 Aufrufe, 4 Kommentare

Danke im Voraus

Hallo zusammen

Ich möchte ein bestimmten Prozess immer dann beenden, sobald er gestartet wird.
Vorab: Bin ein Batch-Nullinger! :-) face-smile

taskkill /im hurz.exe /f


Was muss ich noch hinzufügen um die hurz.exe nur dann zu killen wenn sie gestartet wird?
Ruf ich diese Batch-Datei dann ständig auf?

Danke im Voraus für Eure Antworten.

lg
Mitglied: DerWoWusste
21.09.2011 um 15:42 Uhr
moin.

Falls es nicht geht (was naheliegender wäre) den Start schon zu unterbinden (NTFS-Rechte der .exe anpassen), könntest Du einen eventgetriggerten Task nutzen.
1) NTFS-Objektüberwachung auf dem System einschalten
2)Überwachung für die hurz.exe einschalten
3)hurz einmal starten und dann im erzeugten Eventeintrag im Sicherheitsprotokoll einen Task anheften (vorausgesetzt, Du hast Vista oder win7 oder eine Serverversion der Selbigen, sonst nimm eventtriggers.exe), der Deine Killerbatch startet
Bitte warten ..
Mitglied: Friemler
21.09.2011 um 17:22 Uhr
Hallo hurz123,

unter XP Professional und den Vista/Win7-Versionen oberhalb der Home-Versionen kann über die Lokale Sicherheitsrichtlinie das Starten von bestimmten Programmen verhindert werden:

Start -> Ausführen -> secpol.msc -> Richtlinien für Softwareeinschränkung

Wenn diese Ansicht noch nie geöffnet wurde, enthält der rechte Fensterbereich keine Einträge. Dann im Menü Aktionen -> Zusätzliche Regeln auswählen. Es werden dann einige Standardeinträge erzeugt, u.a. ein "Verzeichnis" Zusätzliche Regeln.

Rechtsklick auf Zusätzliche Regeln -> Neue Pfadregel

In der erscheinenden Dialogbox kann über den Durchsuchen-Button ein Programm ausgewählt werden. Die Einstellung unter Sicherheitsstufe auf Nicht erlaubt lassen (Programm darf nicht ausgeführt werden). Mit OK bestätigen, fertig.

Das ganze muss unter einem Konto mit Adminrechten ausgeführt werden.

Gruß
Friemler
Bitte warten ..
Mitglied: hurz123
22.09.2011 um 08:07 Uhr
Perfekt! DANKE Friemler

Danke auch an DerWoWusste.
Bitte warten ..
Mitglied: DerWoWusste
22.09.2011 um 11:03 Uhr
Moin.

Nichts gegen Friemlers Plan, aber der hat auch Nebenwirkungen: er frisst Performance. Bei jedem Start einer beliebigen Anwendung prüft er nun, ob diese erlaubt ist - dies macht er bei NTFS nicht.
Bitte warten ..
Heiß diskutierte Inhalte
Windows 10
PDF automatisch auf zwei Drucker aufteilen
hannes.pVor 1 TagFrageWindows 109 Kommentare

Hallo zusammen, ich suche verzweifelt nach einer Möglichkeit, ein von einer Web-Anwendung generiertes PDF automatisch auf zwei Drucker drucken zu lassen. Das PDF Dokument ...

Microsoft
Erwerb von M365 Lizenzen, Partner Autorisierung für Azure AD - Globaler Administrator wirklich nötig?
NidavellirVor 1 TagFrageMicrosoft4 Kommentare

Hi zusammen, bitte entschuldigt den etwas sperrigen Titel, aber ein knapperer wollte mir nicht einfallen. :D Wir wollen bei einem Systemhaus M365 Lizenzen (Business ...

Windows 10
Sperrbildschirm nach 5 min
ZeppelinVor 1 TagFrageWindows 1012 Kommentare

Hallo zusammen, ich wende mich mit meinem anliegen an euch weil ich mit meinen Möglichkeiten am Ende bin. Wenn innerhalb von 5 min. keine ...

Speicherkarten
Welchen USB Stick für Bootstick?
gelöst dlnkrgVor 1 TagFrageSpeicherkarten6 Kommentare

Hallo, Ich bin auf der Suche nach USB - Sticks, auf denen ich Linux Ubuntu installieren kann und praktisch als Festplatte für das Betriebssystem ...

Off Topic
BKA und der Bundestrojaner
brammerVor 1 TagInformationOff Topic3 Kommentare

Hallo, habe kurz überlegt ob das unter Off Topic allgemein oder Off Topic LOL gehört brammer

Windows Netzwerk
Sporadisch kein Netz auf mehreren Win10-Maschinen
SolarflareVor 22 StundenFrageWindows Netzwerk6 Kommentare

Hallo, ich habe seit Monaten einen eigenartigen Effekt in unserem Windows-Netz. Windows-Domäne mit ca. 100 Maschinen, alle Clients aktuelles Windows 10. Die Maschinen hängen ...

Sicherheit
Emails als Nur Text
Jessica98Vor 1 TagFrageSicherheit4 Kommentare

Hallo zusammen, macht es Sinn E-Mails als nur Text einzustellen, um sich vor schädlichen HTML-Code zu schützen? Meines Erachtens wird ein Benutzer diese Email ...

Windows 7
Userpfad Problem nach Aenderung des Computernamens
BernerVor 1 TagFrageWindows 78 Kommentare

In einem Netzwerk von 9 PCs sind 9 Ersatz-PCs eingebunden, bei denen im Bedarfsfall vor dem Einsatz nur der Computername und die IP-Adresse angepasst ...