빌더님 죄송한데 한가지 여쭈어 볼게 있습니다
윈도우 system32 디렉토리에서 taskmgr.exe 파일네임을
바꿔야할 일이 생겨서 시도해보았으나 관리자권한으로 해도
액세스 거부되는데요.
바꿀수 있는 방법이 없을까요.
할주 아는게 델파이 밖에 없어서 시스템 내부에 대해선
아는게 없습니다. MS에서 디지틀 사인된거는 MS에서만
변경할 수 있고 아니면 불가능 한건가요.
시스템 잘 아실만한 분이 빌더님 밖에 없을 것 같아서
실례를 무습쓰고 직접 여쭙습니다.
|
프로세스 모드 중에 protected 속성을 갖는 프로세스가 있을 수는 있는데...
OS 에서 요구되는 digital certification 조건을 갖추어서 서비스를 만들면 시스템 built-in 관리자 권한을 획득하더라도 서비스를
중지 시킬 수 없는데요. 특별한 digital certification 조건을 갖추고 있는 프로세스는 protected 속성을 부여해서 비정상적인 경로로
권한을 획득한 멀웨어로 부터 서비스가 중지되지 못하도록 하기 위해 사용되는 경우 입니다.
주로 바이러스 백신개발 업체에서 활용하는 방법이고.