Le pilote de filtre de processus Easefilter est un pilote en mode noyau qui filtre la création et l'arrêt de processus / thread, il vous offre un moyen facile de développer une application Windows pour la surveillance et la protection des processus Windows. Avec le pilote de filtre de processus EaseFilter, il permet à votre application d'empêcher le lancement des fichiers binaires exécutables non fiables (malware), de protéger vos données endommagées par les processus non approuvés. Il permet également à votre application d'obtenir la notification de rappel pour la création ou l'arrêt du processus / thread, à partir des nouvelles informations de processus, vous pouvez obtenir l'ID de processus parent et l'ID de thread du nouveau processus créé, vous pouvez également obtenir le nom de fichier exact qui est utilisé pour ouvrir le fichier exécutable et la ligne de commande utilisée pour exécuter le processus s'il est disponible.
Limitations :
Essai de 30 jours
Commentaires non trouvées