Есть ли способ обнаружить и отреагировать на процесс/остановить процесс?

Question

Я хотел бы иметь программу, которая работает только в фоновом режиме и обнаруживает, когда какой-то процесс запускается и, надеюсь, не позволяет ему запускаться, а затем реагировать на него каким-то образом, в Windows. В частности, мои сотрудники установят «эпическую неудачу» на чьей-то машине, которая забывает заблокировать ее на 2 секунды и получает кофе или идет в туалет. Я бы хотел, чтобы у вас была защита от этого исполняемого файла, и, возможно, компьютер сказал что-то вроде «нет, вы тот, который терпит неудачу». Я знаю, что некоторые корневые наборы могут это сделать, хотя, очевидно, я бы не хотел использовать что-то вроде этого.

Answer 1

Это не сложно, вы можете использовать EnumProcess или Toolhelp API для получения процессов, вы можете писать службу, чтобы делать это каждый раз так часто, а затем убивать оскорбительный PID с помощью TerminateProcess.