PS进程盾是(shì)一(yī)款监(jiān)视系统中任何程序(xù)的(de)创建并有效拦截,阻止(zhǐ)非法(fǎ)程(chéng)序运行的应用(yòng)程序监视软(ruǎn)件。任何程(chéng)序(xù)在启动的进(jìn)候都是经过父程(chéng)序来运行,PS安全(quán)盾是在其启动父程序时就已经将其拦截。
程序规则:程序(xù)、父程序(xù)和封(fēng)禁(jìn)的程序三(sān)类。程序和父(fù)程序也就是(shì)启动和被启(qǐ)动的关系;封禁的程序是指全局禁止运行的程序,在任何时候都禁止它启动(dòng)。
设(shè)置:启动后(hòu)不显示主界(jiè)面是指以隐藏方式(shì)启动,不显示(shì)安全盾窗口;开机自动启动安全盾(dùn)是指随Windows系统一(yī)起启动。
图标(biāo):任(rèn)务栏图(tú)标显示绿色(sè)代表正在保护,红色(sè)代表停止保护。
程序(xù)和父(fù)程序的含义:程序是指将要(yào)运(yùn)行的进程,它(tā)是由父程序(xù)创建的(de),所(suǒ)以,父程序也就是启动它的程序。除内核之外的(de)任何(hé)程序(xù)都是由其它程(chéng)序启动的,例如在资源管理器(我的电脑)中双击(jī)一(yī)个EXE程序,那么它便是由Explorer.EXE(Windows Shell进程)启(qǐ)动的。桌面实质上也(yě)是一个普通的进(jìn)程,桌面(miàn)上双击或在开始菜(cài)单中执(zhí)行的程序也是(shì)由它来启动目标,因(yīn)此父(fù)程(chéng)序都是explorer。当然(rán),如果(guǒ)在cmd窗口(kǒu)中打开程序(xù)时,父程序就是cmd.exe。
进程是操作系统结(jié)构的基础;是一个正在(zài)执行(háng)的程(chéng)序(xù);计算机中正(zhèng)在运行的程序实例(lì);可以分(fèn)配(pèi)给处(chù)理器并由处理器执行的(de)一个实(shí)体(tǐ);由单(dān)一顺序的执(zhí)行(háng)显示,一个当前状态和一组相关的系统资源所描述的(de)活动单元(yuán)。在电脑(nǎo)的应(yīng)用程序被运行后,就相当于将(jiāng)应用程序装进容器里了(le),你可以往容器里加其他(tā)东西(如:应用(yòng)程序在运(yùn)行(háng)时所需的变量数(shù)据、需要引用的(de)DLL文件等),当应用(yòng)程序(xù)被运行(háng)两次时,容器里的东西并不会(huì)被倒(dǎo)掉,系统会找一个新的进程容器来容纳它。为了深刻(kè)描述程序动态执行(háng)过(guò)程的性质,人们引入“进程(Process)”概念。
