如何让ClassIsland无法通过任务管理器退出？

hanzn-zzx

如题，由于我们班上有某位同学用白板玩游戏（主要是太过分了，一个人开三个窗口玩游戏，课间中午体育课都霸着白板），于是我用CI的自动化把网易云游戏等给ban了（循环进程检测，检测到相关进程直接关闭电脑）。然后他居然还挺“好学”学会了直接用任务管理器结束CI进程。我使用CIG之后发现也没有啥用，因为结束进程到CI启动完整是需要时间的，而他可以通过拼手速来多次结束进程，甚至在启动到一半的时候把进程给结束了，然后就直接把CI的资源给搞坏了。我想，是不是有啥方法可以把CI直接注册为系统关键进程，结束就蓝屏，或者像结束Windows Definder那样弹出拒绝访问（虽然后者确实挺烦人）。特此求教。

aa76

hanzn-zzx 结束就蓝屏

（需要 ClassIsland 以管理员方式运行，记得给火绒加个白名单）

CIG 也可以开这个：

hanzn-zzx 弹出拒绝访问

看有人愿不愿意做个 ClassIsland 插件吧

xiaowu20100831

hanzn-zzx 这边建议找班主任或者hosts

hanzn-zzx

aa76 他直接用任务管理器退出CI，这么搞没用。CIG那个只能防自己放不了通过反复结束CI进程直接搞坏CI的方法。

xiaowu20100831 hosts没用，班主任一天见不到几次人。关键是之前反馈处理过该同学仍然照旧。了解过情况，他家里没有任何电子设备玩不了。

CreeperAWA 我们没权限和途径举报到政教处，就算我们举报政教处也不太理。

GYM_Latest

aa76 看有人愿不愿意做个 ClassIsland 插件吧

还真可以，未来CIG有计划（目前还是大饼）推出CIGProfessional插件来实现WM_CLOSE拦截和更快的卡死检测

niguanwone

aa76 想起上次我装了驱动级守护后装火绒给系统炸了

直接装个systemtools插件重复执行taskkill /f /im taskmgr.exe不就好了

[未知用户] 火绒（）

Next-OS-Studio

aa76 貌似可

？！

CreeperAWA

这种最好还是解决同学（）
先找班主任，班主任管不了直接越级举报到政教处

HeyCrab3

建议解决提出问题的人。

Millennium

依旧社会工程学（）

ZCYZL

建议直接把taskmgr~~禁用~~[del/]~~？（算了，新建一个只有用户权限的账户，管理员账户设密码）~~

xiaowu20100831

hanzn-zzx 他直接用任务管理器退出CI，这么搞没用。CIG那个只能防自己放不了通过反复结束CI进程直接搞坏CI的方法

你说组策略禁用任务管理器怎么样

CreeperAWA

hanzn-zzx 我们没权限和途径举报到政教处，就算我们举报政教处也不太理。

政教处直接敲门进就是了

hanzn-zzx

xiaowu20100831 到时候试试：）

xxz

火绒有个功能可以控制计算机联网的，也可以防关闭

[未知用户] 记得把火绒密码打开

aa76

其实也能用 ClassScreenLock/ClassScreenLock 拦截网站和指定程序

这样的话拦截里面加一下 tasklist.exe taskmgr.exe procexp.exe procexp64.exe 就能阻止任务管理器（及类似软件）运行了

CSL 支持拦截外部文件，你那个同学自带 U 盘也不行。

GYM_Latest

额额额，你们同学真挺厉害。

未来的CIG会添加更完善的快照自动回滚策略，比如进程异常后优先自动回滚快照之类的（但为啥反复启动CI能把资源搞坏（大雾））

我去复现一下（

很遗憾，不能通过安装CIG来阻止使用任务管理器结束CI。

这是因为任务管理器在结束进程时会先向CI窗口发送WM_CLOSE请求，CI会响应这个请求并退出，CIG和其他任意进程无法干预这个过程。只有直接调用TerminateProcessAPI结束进程CIG才能阻止（比如taskkill -f或是任务管理器详细页面），这是因为TerminateProcess拿到的进程句柄经过了CIG驱动层过滤被剥夺了PROCESS_TERMINATE访问权限，导致结束时提示拒绝访问。

如果未来反馈的人多的话我可以去试试怎么拦截WM_CLOSE请求（

CreeperAWA

GYM_Latest 如果未来反馈的人多的话我可以去试试怎么拦截WM_CLOSE请求（

建议再研究一下拦截修改窗口层级的请求，这样可以防住希夭管家窗口拦截

希夭管家会先尝试发送 WM_CLOSE，然后检查窗口是否还在，如果还在就置底

GYM_Latest

CreeperAWA 建议再研究一下拦截修改窗口层级的请求，这样可以防住希夭管家窗口拦截

可行，我将研究并在下个v0.5.0版本发一个小范围测试

同时v0.5.0还带来了架构改进，许多许多新功能和GUI界面，可以期待一下！

doudou0720

嘿;-)，我们iccce从任务管理器关掉可以自己复活
实则watchdog写的太拉了

yizhilanzhu

doudou0720
当时下了个dn10 x64的ICCCE在win7上跑
开设置的时候崩了
尝试进任务管理器结束进程
好嘛
越结束越多说是😰
最后好像干出来了9个进程😰
最后没招了重启了说是😰
还好我当时是开着冰点搞的
否则自启动又要再来一遍😰😰😰

aa76

GYM_Latest 大饼

马上加进索引帖（

GYM_Latest

aa76 其实迟早要做，早晚问题，因为没有CI内置插件CIG根本判断不了CI是否卡似了（目前只能靠日志写入间接判断，耗时太长

aa76 呜啊去已经加进去了这么快（看来不做出来对不起大家了