有任何疑问,请联系我们:china@enigmaprotector.com

帮助

使用手册
附加信息
使用手册

运行中的进程

Executed

校验运行中的进程 - 这个特性允许您添加敌意软件到进程黑名单,这些敌意软件将不会与保护后的程序同时运行。工作原理:保护后的程序启动时,Enigma 外壳会枚举正在运行的进程,并检测是否是黑名单里的进程;如果发现黑名单里的进程,Enigma 外壳会立即结束它。举例来说,这一特性可以检测 OllyDbg(调试器)、SnagIt(抓屏工具)、文件和注册表监视工具等。您可以修改不同的检测参数:

“动作” - 您可以看到可用的进程检测参数,常用的有:

  • Delete process from the list
  • File Name - 检测运行中的进程名称
  • Window Text - 检测进程窗口标题(注意:应用程序运行时窗口标题有可能会改变)
  • Window Class - 检测窗口的类

“文件名称” - 定义要搜索的进程名称。

“窗口标题” - 定义要搜索的窗口标题。

“窗口类” - 定义要搜索的窗口类。

添加进程 - 点击这个按钮添加进程到列表。提示:您可以添加任意进程到黑名单列表,并且可以随意编辑。弹出的窗口只是显示当前系统中正在运行的进程。

校验进程的间隔时间(单位:秒) - 如果勾选了此项,被保护程序运行时候将按您设置好的间隔秒数来校验进程;如果您校验的进程较多,我们建议间隔秒数为10秒以上,较短的间隔时间将占用较多CPU资源。

进程结束时显示提示消息 - 如果 Enigma 外壳检测到匹配黑名单的进程,程序会显示一条信息并结束进程。编辑提示消息请点击 编辑消息 按钮。