Haga que el proceso "Sistema" no sea modificable desde el Administrador de tareas como es el caso en Windows 8

FYI: Tengo Windows-7 Ultimate Ver 6.1 Service-Pack 1 .

Hay herramientas en Windows-7 que se llama Monitor de recursos . Puede encontrarlo en el C:\Windows\System32directorio o simplemente puede ejecutarlo a través de resmon.exe en Ejecutar .

En la lista de procesos hay un proceso llamado Systemy su PID es igual a 4siempre.

Si hace clic derecho sobre él y hace clic Suspend Process, su computadora se bloqueará, su mouse y teclado se deshabilitarán, y deberá reiniciar su sistema para volver al estado normal.

En Windows-8, incluso si inició sesión con una cuenta de administrador, no puede suspender este proceso ( Sistema ) y cuando intenta suspenderlo, recibeAccess Denied

P1: ¿Por qué Microsoft Corporation proporciona esta capacidad para que el administrador suspenda el proceso del sistema? ¿Cuándo necesitamos suspenderlo y hacer que el sistema se cuelgue?

P2: ¿Hay alguna forma en Windows-7 de configurar el sistema para que ni siquiera el administrador pueda suspender este proceso?

Si cree que no hay forma de hacerlo, lea lo siguiente:

Podemos tener una lista de *.dllarchivos relacionados con un proceso con el siguiente comando en Símbolo del sistema :

>tasklist /FI "PID eq Number" /M

Y puede tener una lista de números PID en la herramienta resmon.exe . (También puede usar el tasklistcomando en las ventanas de la línea de comandos ).

En mi sistema, el PID de resmon.exe es 1728(Su nombre de proceso es perfmon ).

Veamos una lista de .dllarchivos relacionados con resmon.exe :

C:\Windows\system32>tasklist /FI "PID eq 1728" /M

Image Name                     PID Modules
========================= ======== ============================================
perfmon.exe                   1728 ntdll.dll, kernel32.dll, KERNELBASE.dll,
                                   ADVAPI32.dll, msvcrt.dll, sechost.dll,
                                   RPCRT4.dll, GDI32.dll, USER32.dll, LPK.dll,
                                   USP10.dll, ATL.DLL, ole32.dll, SHLWAPI.dll,
                                   SHELL32.dll, OLEAUT32.dll, credui.dll,
                                   Secur32.dll, SSPICLI.DLL, IMM32.DLL,
                                   MSCTF.dll, comctl32.dll, uxtheme.dll,
                                   dwmapi.dll, CRYPTBASE.dll, CLBCatQ.DLL,
                                   wdc.dll, DUser.dll, pdh.dll, pdhui.dll,
                                   COMDLG32.dll, ODBC32.dll, wevtapi.dll,
                                   VERSION.dll, PLA.dll, tdh.dll, NSI.dll,
                                   IPHLPAPI.DLL, WINNSI.DLL, WINSTA.dll,
                                   UTILDLL.dll, SETUPAPI.dll, CFGMGR32.dll,
                                   DEVOBJ.dll, NETAPI32.dll, netutils.dll,
                                   srvcli.dll, wkscli.dll, LOGONCLI.DLL,
                                   BROWCLI.DLL, SAMCLI.DLL, WTSAPI32.dll,
                                   VDMDBG.dll, odbcint.dll, DUI70.dll,
                                   xmllite.dll, OLEACC.dll, FirewallAPI.dll,
                                   profapi.dll, WS2_32.dll, msxml3.dll,
                                   ntmarta.dll, WLDAP32.dll, Perfctrs.dll,
                                   perfdisk.dll, mswsock.dll, DNSAPI.dll,
                                   dhcpcsvc6.DLL, dhcpcsvc.DLL, WINTRUST.dll,
                                   CRYPT32.dll, MSASN1.dll, pcwum.dll,
                                   rasadhlp.dll

C:\Windows\system32>

Nota: debe ejecutar el símbolo del sistema como administrador

P3: Si copio los .dllarchivos anteriores del directorio de Windows-8 y reemplazo los .dllarchivos de Windows-7 con ellos, ¿Windows-7 se comportará como Windows-8? (Evitar suspender el proceso del sistema)

Nota: Supongamos que usamos un CD de Windows en vivo y una memoria flash para reemplazar los archivos dll. (Normalmente, Windows-7 no le permite reemplazar .dllarchivos)

Realmente aprecio tu tiempo y consideración :)

P1: No hay una buena razón para pensar; Parece ser un descuido.

P2: No, porque también puedo hacerlo en mi sistema Win8.1. Lo acabo de hacer. El grupo de administradores ya no tiene el derecho de acceso "Suspender / reanudar proceso" a este proceso, por lo que no estoy seguro de cómo está funcionando.

P3: Ver arriba. Obtengo el mismo comportamiento en Win8.1, así que obviamente usar archivos de Win8.1 no ayudará. Además, es probable que esas DLL no sean del todo felices en el entorno Win8, y son compartidas por muchos otros programas. Romperás un montón de cosas si lo intentas.

Lo siento..

1. Descargue y cambie los permisos con Process Explorer .
2. En la vista de propiedades del proceso, seleccione la pestaña de seguridad.
3. Presione el botón de permisos.
4. Presione el botón avanzado.
5. Si es necesario, agregue usted mismo o un grupo al que pertenece.
6. Edite sus permisos para incluir "Terminar". (necesitará tener ya la autorización de "Cambiar permisos", o no tendrá suerte).

O

Esto se debe a que los permisos del Sistema (ntoskrnl.exe) están configurados para "leer y escribir" y solo son editables por "Trusted Installer" para evitar que los novatos dañen su propia computadora. Esto incluye finalizar el proceso en sí. Necesitas "Control total". Para solucionar esto, simplemente vaya a "C: \ Windows \ System32", haga clic con el botón derecho en "ntoskrnl.exe" y las propiedades, luego haga clic en la pestaña "seguridad", luego vaya a "Avanzado" y luego haga clic en "Control total "para el administrador. Ahora podrá finalizarlo desde el Monitor de recursos