Windows Service Uygulamasının durdurulmasını ve Kaldırılmasını Engellemek

[SimaWB]

(05-11-2018, Saat: 11:18)Fesih ARSLAN Adlı Kullanıcıdan Alıntı:

(05-11-2018, Saat: 10:56)SimaWB Adlı Kullanıcıdan Alıntı: Arkadaşların dediği gibi kapanmayı tam olarak engellemenin kolay bir yolu yok.
Zor yollar:
https://security.stackexchange.com/quest...in-windows

 
En azından kapanma işini zorlaştırmak isterseniz servisin AllowStop ve AllowPause özelliklerini False yaparsanız Görev Yönetisicisinden vs. normal yollarla kapanması engellemiş olursunuz. 

Görev Yöneticisinden kapatmak isteyen şöyle bir uyarı görür:

Merhaba,
Güvenli modda da geçerli mi bu durum?

Bilmiyorum, denemek lazım 

[aruno]

(05-11-2018, Saat: 10:56)SimaWB Adlı Kullanıcıdan Alıntı:

(03-11-2018, Saat: 10:14)aruno Adlı Kullanıcıdan Alıntı: Evet Delphi ile yazdık, kaynak bizde hocam.

Arkadaşların dediği gibi kapanmayı tam olarak engellemenin kolay bir yolu yok.
Zor yollar:
https://security.stackexchange.com/quest...in-windows

 
En azından kapanma işini zorlaştırmak isterseniz servisin AllowStop ve AllowPause özelliklerini False yaparsanız Görev Yönetisicisinden vs. normal yollarla kapanması engellemiş olursunuz. 

Görev Yöneticisinden kapatmak isteyen şöyle bir uyarı görür:

Hocam bu ayarlar zaten kapalı ancak yine de sonlandırılabiliyor. Burasını hiç anlamadım. Ekstra bir ayar yapmam gerekir mi bunun için?

[SimaWB]

Bu ayarlar kapalı iken Görev Yöneticisinin Hizmetler kısmından kapatamaz.  Ama Ayrıntılar kısmından, çalışan process bulunup sonlandırılabilir. Programı "bir şekilde" orada görünmez yapabilirseniz epey iş görür.

[Fesih ARSLAN]

(05-11-2018, Saat: 17:11)SimaWB Adlı Kullanıcıdan Alıntı: Bu ayarlar kapalı iken Görev Yöneticisinin Hizmetler kısmından kapatamaz.  Ama Ayrıntılar kısmından, çalışan process bulunup sonlandırılabilir. Programı "bir şekilde" orada görünmez yapabilirseniz epey iş görür.

Bir de şöyle garip bir durum var; servisi durdurma yetkiniz yok mesajı veren bir servis, sc delete'ye boyun eğebiliyor.

[SimaWB]

[aruno]

(05-11-2018, Saat: 17:11)SimaWB Adlı Kullanıcıdan Alıntı: Bu ayarlar kapalı iken Görev Yöneticisinin Hizmetler kısmından kapatamaz.  Ama Ayrıntılar kısmından, çalışan process bulunup sonlandırılabilir. Programı "bir şekilde" orada görünmez yapabilirseniz epey iş görür.

Aslında uygulamayı 32 bit uyumlu çalışan bir Notepad.exe processine enjekte ederek sonlandırıldığında bile yeniden çalışmasını sağlayabiliyorum ancak, servis tarafında işler değişiyor. Bir de bazı antivirüsler bu işleme uyarı mesajı verdiler haliyle. Araştırmaya devam, bakalım bulabilecek miyiz bişeyler.

Teşekkürler hocam,