QQ: 20667728
驱动保护文件、隐藏文件、进程保护.
文件保护:保护文件(夹)不被删除、读取、修改、重命名。 隐藏文件:文件本身不会任何形式的修改或移到,但不会被如资源管理器、命令(dir)或其它 列举文件的程序列举出来,除非进行文件分配表扫描。 进程保护:保护正在运行的进程不被强制终止、远程内存读写、进程注入, 也可以禁止指定文件名运行
安装 LdProtec.inf,驱动安装后重启系统,或手动启动驱动(命令行执行 sc )
说明:本驱动文件LdPortect.sys签名是测试驱动签名,如要安装测试需要Windows系统进入测试模式才能启动驱动。 参见:命令 bcdedit /set testsigning on。