禁止某个程序调用浏览器应当操作哪些地方？

显示全部楼层 · 发表于 2013-5-12 13:38:34

是直接禁止启动浏览器的进程还是禁止访问某个com接口？

显示全部楼层 · 发表于 2013-5-12 14:27:55

本帖最后由 qoo1919 于 2013-5-12 14:31 编辑

HIPS規則右鍵點選程序點選編輯點選自訂規則點選執行可執行檔修改點選封鎖的檔案/資料夾右鍵新增添加

藏的有夠深...

显示全部楼层 · 发表于 2013-5-12 14:32:28

qoo1919 发表于 2013-5-12 14:27
HIPS規則右鍵點選程序點選編輯點選自訂規則點選執行可執行檔修改點選封鎖的檔案/資料夾右鍵新增添加

也就是說，通過禁止特定程序執行瀏覽器進程的方法來實現嗎？但是，如果是調用系統自帶瀏覽器的話，似乎是有某個特定的API的，是不是應當禁止訪問某個com接口呢？

显示全部楼层 · 发表于 2013-5-12 17:00:03

1、可执行控制
2、COM端口
3、消息

显示全部楼层 · 发表于 2013-5-12 17:19:52

楼上+1，一般的处理是可执行拦截，不行再加 com拦截消息拦截

显示全部楼层 · 发表于 2013-5-12 17:43:31

mxf147 发表于 2013-5-12 17:00
1、可执行控制
2、COM端口
3、消息

COM拦截“IE/windows外壳”还有吗？

我对“窗口消息”这一项还不是很理解，这个到底是什么呢？

显示全部楼层 · 发表于 2013-5-12 17:54:01

简单的就禁止程序创建浏览器新进程。

[讨论] 禁止某个程序调用浏览器应当操作哪些地方？