Добавление и проверка правила для завершения процесса

Средство Process Explorer служит для отображения открытых или загруженных процессов DLL, а также ресурсов, которые ими используются. Также средство Process Explorer можно использовать для завершения процесса. Можно добавить правило, завершающее работу Process Explorer в том случае, если пользователь пытается использовать это средство для завершения работы Калькулятора.
  1. Чтобы добавить правило, которое завершает процесс, откройте политику управления приложениями и на панели
    Управление приложениями
    нажмите
    Добавить
    .
  2. В диалоговом окне
    Набор правил управления приложениями
    под списком
    Правила
    щелкните Добавить >
    Добавить правило
    .
  3. На вкладке
    Свойства
    в текстовом поле
    Имя правила
    введите
    Завершение работы Process Explorer при попытке Process Explorer завершить работу calc.exe
    .
  4. Справа от пункта
    Применить правило к следующим процессам
    нажмите
    Добавить
    .
  5. В диалоговом окне
    Добавить описание процесса
    в поле
    Шаблон имени процесса
    введите
    procexp.exe
    , а затем нажмите кнопку
    ОК
    .
  6. В диалоговом окне
    Набор правил управления приложениями
    под списком
    Правила
    щелкните
    Добавить > Добавить условие > Попытки завершения процессов
    .
  7. На вкладке
    Свойства
    в текстовом поле
    Описание
    введите
    остановка dll
    .
  8. Справа от пункта
    Применить правило к следующим процессам
    нажмите
    Добавить
    .
  9. В диалоговом окне
    Добавить описание процесса
    в текстовом поле в групповом поле
    Шаблон имени процесса
    введите
    calc.exe
    , а затем нажмите кнопку
    ОК
    .
  10. В диалоговом окне
    Набор правил управления приложениями
    на вкладке
    Действия
    выберите
    Завершить процесс
    ,
    Включить запись в журнал
    и
    Уведомить пользователя
    .
  11. В разделе
    Уведомить пользователя
    введите
    При попытке завершить calc из procexp завершается работа procexp
    .
  12. Дважды нажмите кнопку
    ОК
    и присвойте политику группе.
    Проверьте правило.
  13. Чтобы протестировать правило, которое завершает процесс, на клиентском компьютере загрузите и запустите бесплатную версию Process Explorer со следующего URL-адреса:
  14. В Windows откройте Калькулятор.
  15. Откройте Process Explorer.
  16. В окне
    Process Explorer
    щелкните правой кнопкой процесс
    calc.exe
    и выберите
    Завершить процесс
    .
    Работа Process Explorer будет завершена.