JXCraft

  JXCraft官方版是一款功能强大的进程管控工具。这款软件虽然体积轻巧，但功能十分强大，可以有效限制计算机运行特定程序。其操作界面简洁直观，用户只需将目标文件或程序添加到限制列表中即可实现管控。

  

产品概述

  近期在搭建Windows服务器Web环境时，需要限制php-cgi.exe的执行权限。在寻找合适软件的过程中发现，市面上这类工具似乎比较稀缺，或者是我没有找到合适的解决方案。系统自带的组策略虽然也能实现类似功能，但操作界面不够友好，首次配置后还需要重启才能生效。基于这些考虑，我开发了这款工具，包括界面和驱动都是自主研发的。

  

功能亮点

  可拦截指定路径的程序执行

  该工具的应用范围很广，例如可用于手动杀毒，或者像我一样防止容器内通过代码执行外部程序或进行权限提升。

  具体应用场景可根据个人需求进行设定。

  

操作指南

  路径设置

  采用Unicode编码进行匹配和存储，不会出现特殊字符无法识别的情况。同时支持使用通配符：

  *代表任意数量的字符（包括空字符）

  ?代表单个任意字符（不能为空）

  对象选择

  可选择当前进程或父级进程：

  当前进程：与路径匹配的进程将被禁止/允许执行

  父级进程：与路径匹配的进程将被禁止/允许创建子进程

  优先级设置

  优先级通过规则在列表中的顺序体现。用户可以通过右键菜单对规则进行上移或下移操作来调整优先级。

  配置选项

  在服务选项中，可以进行驱动的安装/启动/停止/卸载操作，并可设置驱动开机自动加载。需要注意的是，开机启动选项仅自动加载驱动，不会自动启动界面程序。

  

使用须知

  JXCraft官方版采用NT驱动程序拦截进程创建，而不是在用户层检测到进程启动后再进行终止。这样做的原因是，如果病毒等恶意程序采用多进程相互保护，或者在进程被终止前执行了恶意代码，可能会造成安全隐患，并且强制结束进程也可能失败，导致漏过。

  因此，软件会加载同目录下的X86.sys或X64.sys（自动加载对应操作系统位数的版本）。需要注意的是，从64位Win7开始，驱动程序必须经过数字签名才能加载，所以本工具使用了吊销证书进行签名。如果杀毒软件报毒，请用户自行判断是否继续使用。