System Safety Monitor(SSM)を使用すると、Microsoft Windowsオペレーティングシステムの動作をリアルタイムで追跡し、さまざまなマルウェアやスパイウェアプログラムからの望ましくない動作を防ぐことができます。
SSMの主な目的は、あらゆるアプリケーションの悪意のある行為を発見してブロックすることです。
SSMは、すでに起動されている、または起動中のすべてのアプリケーションの動作を追跡し、以下を制御できます。
どのアプリケーションを起動できるか
選択した子アプリケーションで起動できる子アプリケーション
どの親アプリケーションが選択されたアプリケーションを起動できるか
選択したアプリケーションが変更された場合に起動するかどうか
選択したアプリケーションにドライバのインストールを許可するかどうか
選択したアプリケーションがコード・インジェクションまたはDLLインジェクションを実行できるかどうか
プロセスの作成/終了(アプリケーション)
プロセスを中断して後で再開する
選択したアプリケーションによってロードされたDLLのリストを見る
コメントが見つかりません