JXCraft下载

JXCraft（进程阻止工具）是一款专为限制程序运行特定程序而设计的实用工具。通过这款工具，您可以轻松将特定文档或程序纳入限制名单，确保您的程序不会执行不必要的操作。近期为了提升Windows网络服务器内WebServer的安全性，必须阻止php-cgi.exe执行其他随机程序。经过一番搜寻，未能找到合适的软件进行限制（可能是查找方式不当，也可能是市面上尚无此类专用工具）。鉴于此我开发了这款专用工具（页面和驱动程序均为自主编写）。

应用特点

软件具备以下亮点：

阻止特定路径的程序执行：您可以根据需求，精确限制特定路径下程序的执行。

多种使用场景：适用于杀毒、防止恶意代码执行、提权等场景。

Unicode编码与存储：支持Unicode编码，避免特殊符号匹配问题。

通配符使用：支持使用通配符*代表任意字符（可为空），?代表单个字符（不可为空）。

选择禁止/容许执行：可选择禁止或容许特定程序的执行。

父级进程控制：可设置禁止/容许建立其他进程，相对于被建立的进程而言，是父进程。

操作简单：通过规则目录中的优先级顺序，可轻松进行禁止或容许操作。

如何使用

以下为JXCraft的基本使用方法：

添加规则：在规则目录中，右键点击并选择“添加规则”，输入路径和操作类型（禁止/容许）。

修改优先级：在规则目录中，右键点击并选择“移位下沉”来更改优先级。

安装/启动/停止/卸载驱动程序：在服务项目中，可进行相关操作。

设置驱动程序启动：可选择开机自动加载驱动程序。

技术细节

JXCraft采用NT驱动程序阻止进程建立，而非在R3层检查进程启动后再杀掉。这可以有效避免恶意软件的多进程相互保护，或在杀掉进程前执行恶意程序的情况。驱动程序会自动加载X86.sys或X64.sys（自动加载与操作系统位数匹配的版本号）。由于64位Windows 7开始，驱动程序必须经过数字签名才能加载，所以使用了证书进行了签名。

如果杀毒软件报毒，请自行决定是否使用本软件。