使用手册
运行中的进程校验运行中的进程 - 这个特性允许您添加敌意软件到进程黑名单,这些敌意软件将不会与保护后的程序同时运行。工作原理:保护后的程序启动时,Enigma 外壳会枚举正在运行的进程,并检测是否是黑名单里的进程;如果发现黑名单里的进程,Enigma 外壳会立即结束它。举例来说,这一特性可以检测 OllyDbg(调试器)、SnagIt(抓屏工具)、文件和注册表监视工具等。您可以修改不同的检测参数: “动作” - 您可以看到可用的进程检测参数,常用的有:
“文件名称” - 定义要搜索的进程名称。 “窗口标题” - 定义要搜索的窗口标题。 “窗口类” - 定义要搜索的窗口类。 添加进程 - 点击这个按钮添加进程到列表。提示:您可以添加任意进程到黑名单列表,并且可以随意编辑。弹出的窗口只是显示当前系统中正在运行的进程。 校验进程的间隔时间(单位:秒) - 如果勾选了此项,被保护程序运行时候将按您设置好的间隔秒数来校验进程;如果您校验的进程较多,我们建议间隔秒数为10秒以上,较短的间隔时间将占用较多CPU资源。 进程结束时显示提示消息 - 如果 Enigma 外壳检测到匹配黑名单的进程,程序会显示一条信息并结束进程。编辑提示消息请点击 编辑消息 按钮。 |