Geierkralle unter XP

[HaCkAttaCk2001]

Hi @ all.

Ja, ich weiß, es gibt dazu schon einige Threads und in denen wird immer nur geschrieben: such mal nach HOOK... allerdings findet man da auch nur Threads, in denen wieder steht, dass man nach Hook suchen soll.

Nun meine konkrete Frage: Ich habe es derzeit so gemacht, dass das Fenster des "Windows Task-Manager" getimert geschlossen wird. Man ruft es praktisch auf und es geht sofort wieder zu. Allerdings finde ich das ziemlich amateurhaft und wollte fragen ob es nicht eine Möglichkeit gibt mit Delphi STRG + Alt + Entf sowie andere Systemtasten zu blockieren.
Das bloße Abfangen einer Taste (z.b.: STRG) hat nichts ausgewirkt... sobald man alle drei Tasten gedrückt hat, meldet sich Windows mit dem Task Manager.

Ich versuche schon seit Ewigkeiten ein einigermaßen gutes Sicherheitsprogramm zu entwerfen und habe mir Programme wie "Lock my PC" zum Vorbild genommen. Dort wird auch die Geierkralle blockiert... also muss es doch irgendwie gehen!


Danke für eure Hilfe.

Edit: Ich suche zudem auch noch etwas, um das Öffnen des Startmenüs bei STRG + ESC zu unterbinden. Derzeit schließe ich es einfach getimert... aber es öffnet halt trotzdem kurz und das sieht einfach komisch aus... Klar, es funktioniert - aber optisch ist es net so dolle.

C Ya!

PS: Ich hab von Hooks wirklich kaum Ahnung, also müllt mich lieber nicht so mit Fachbegriffen zu :D .

[alcaeus]

Erstens, such mal das hier: [dp="Strg+Alt+Entf"]strg alt entf[/dp]

Nun, die übliche Frage...wieso willst du den Taskmanager ausblenden? Und wieso nimmst du dafür nicht die Gruppenrichtlinie (Policy), die Microsoft freundlicherweise implementiert hat?

[edit]Probleme mit dem dp-Tag[/edit]

[faux]

Hallo!

Setze einfach den Wert "DisableTaskMgr" des Schlüssels Software\Microsoft\Windows\CurrentVersion\Policies \System von HKCU auf 1.

Wie man das wieder deaktiviert.... dass musst du selbst rausfinden... :P

[Matze]

Soweit ich weiß gibt es unter Win NT ff. keine Möglichkeit den Task-Manager komplett zu sperren, was ich auch gut finde. ;)

[HaCkAttaCk2001]

Hi.

Deaktiviert man über die Policies den Taskmanager, kommt beim Drücken von STRG + ALT + ENTF eine MessageBox, dass dies Deaktiviert wurde... sehr professionell sieht das auch nicht aus...

Gibt es denn zumindest Lösungen dafür, STRG + ESC "unschädlich" zu machen?


Der Grund, warum die Geierkralle nicht mehr funktionieren soll, ist oben schon angegeben worden: Ich versuche ein einigermaßen gutes, kostenloses Security-Programm zu schreiben.


C Ya!

[Stanlay Hanks]

Zitat:

Zitat von faux

Hallo!

Setze einfach den Wert "DisableTaskMgr" des Schlüssels Software\Microsoft\Windows\CurrentVersion\Policies \System von HKCU auf 1.

Wie man das wieder deaktiviert.... dass musst du selbst rausfinden... :P

Hi. Also bei mir gibts den Eintrag gar nicht, weil nicht mal der Schlüssel "System" in dem Verzeichnis vorhanden ist.

Man liest sich, Stanlay :hi:

[fkerber]

Hi.

einfach erstellen ...

ciao fkerber

[Luckie]

Zitat:

Zitat von HaCkAttaCk2001

Deaktiviert man über die Policies den Taskmanager, kommt beim Drücken von STRG + ALT + ENTF eine MessageBox, dass dies Deaktiviert wurde... sehr professionell sieht das auch nicht aus...

Doch gerade das ist professionell, dem Anwender zu sagen, dass etwas deaktiviert wurde.


Das was du erreichen willst, erreicht man am besten mit einem Tastaturtreiber der die Tasten schon abfängt bevor Windows drankommt. Aber den Treiber wirst du nicht mit Delphi entwicklen können.

[Jens Schumann]

Achtung !!!

Gerade erst an die Öffentlichkeit gedrungen.
Bitte äußerste Vorsicht mit den Tasten Alt und Entf

[Nonsense]

Zitat:

Zitat von Jens Schumann

Achtung !!!

Gerade erst an die Öffentlichkeit gedrungen.
Bitte äußerste Vorsicht mit den Tasten Alt und Entf

Bei mir passiert da nix. :gruebel:

[fkerber]

Hi!

Du bist ja auch erst 18.

Und nun:

:arrow: Topic

[Wheelie]

Zitat:

Zitat von HaCkAttaCk2001

Hi.

Deaktiviert man über die Policies den Taskmanager, kommt beim Drücken von STRG + ALT + ENTF eine MessageBox, dass dies Deaktiviert wurde... sehr professionell sieht das auch nicht aus...

Bei mir ist der Button/Menüeintrag für den Taskmanager einfach deaktiviert. Eine Meldung kommt da nicht (Win2000) :gruebel: Oder verwendest du etwa XP :?:

[Assarbad]

Wahlweise Tastaturtreiber, Registryeintrag, eigene GINA oder ACL auf die taskmgr.exe

Zu den Vorrednern: bei einem privaten System finde ich es auch gut, daß der taskman nicht ohne weiteres entführt werden kann, in einem PC-Pool an der Uni würdet ihr dies jedoch bald sehr anders sehen.

Oliver

[Stanlay Hanks]

Zitat:

Zitat von fkerber

Hi.

einfach erstellen ...

ciao fkerber

Wow! :shock: Ich hatte immer gedacht, dass sowas gar nicht gehen würde. (also den Taskmanager sperren ;) ) Naja, danke für die Aufklärung! :)

Man liest sich, Stanlay :hi:

[HaCkAttaCk2001]

Hi.

Also ich benutze XP... das macht das ganze ja (genau wie bei Win2000) so schwierig.

Nun gut, ich denke ich werde mich mit meiner getimerten Lösung abfinden.


Aber eine Frage habe ich noch... und zwar habe ich in der Microsoft-MSDN einen Hook gefunden, der STRG + ESC unterbindet... einziges Problem: der Hook ist (wenn ich das richtig deute?!) in C geschrieben... ich habe keine Ahnung wie ich das in Delphi portiere. Könnt ihr mir da helfen?


http://support.microsoft.com/default...;EN-US;q226359

Hm... ich hab grad gesehn da steht "Windows NT 4.0 Service Pack 3 and Later and Windows 2000"... gibts das nicht auch für XP?


C Ya!

[faux]

Zitat:

Zitat von HaCkAttaCk2001

Deaktiviert man über die Policies den Taskmanager, kommt beim Drücken von STRG + ALT + ENTF eine MessageBox, dass dies Deaktiviert wurde... sehr professionell sieht das auch nicht aus...

was machst du, wenn du Strg+Alt+Entf drückst und es passiert einfach garnichts?? - Du wirst dich zuerst wundern. und dann wenn du nichtmehr weiter weißt, am ende deinen PC neu aufsetzen... (naja vielleicht nicht gearde du, aber bestimmt viele andere User).

Und wenn dann die meldung kommt, dass man keine berechtigung hat, dann weißt du zb schon wie du das problem beheben kannst bzw kannst du scho im i-net suchen....

Außerdem find ich es immer gut, wenn man auf etwas hingewieden wird, als dass einfach eine funktion stillschweigend deaktiviert wird... :stupid:

[SirThornberry]

Kann man den Taskmanager überhaupt sperren? Dachte immer es wird nur der Button bzw. der Direktaufruf bei Strg+Alt+Entf deaktviert. Oder kann man die exe dann auch nicht mehr über den explorer bzw. ausführen aufrufen?

[fkerber]

Hi!

Zitat:

Oder kann man die exe dann auch nicht mehr über den explorer bzw. ausführen aufrufen?

Welche exe ist das denn?
Wenn man nur Strg+Alt+ent sperrt wohl nicht, macht man das über Policies, dann schon.


Ciao fkerber

[faux]

beim drücken von Strg+Alt+Entf wird nur die exe aufgerufen.
Die exe prüft beim Starten (wie fast alle Standard-Windows (und auch andere Microsoft-Programme)) ob die Policies gesetzt sind oder nicht.