進(jìn)程限制（限制進(jìn)程調(diào)用其他進(jìn)程或執(zhí)行DOS命令）：

（該功能很強(qiáng)大，請(qǐng)?jiān)敿?xì)閱讀以下設(shè)置說(shuō)明）

    入侵防護(hù)系統(tǒng)從3.0版本開(kāi)始，增加了進(jìn)程限制功能，該功能可以對(duì)指定的進(jìn)程進(jìn)行訪(fǎng)問(wèn)控制，禁止該進(jìn)程被執(zhí)行，禁止該進(jìn)程啟動(dòng)其他進(jìn)程，如w3wp.exe、sqlservr.exe等，合理使用可以很好的保護(hù)服務(wù)器的安全。

一、進(jìn)程限制設(shè)置：

    限制進(jìn)程名，試圖運(yùn)行該程序的時(shí)候，會(huì)出現(xiàn)錯(cuò)誤提示，無(wú)法正常運(yùn)行，如下圖：

以下是詳細(xì)設(shè)置規(guī)則，這里用 w3wp.exe 為例：

說(shuō)明：

  （1）任務(wù)名，可以隨意寫(xiě)，但不要與其他任務(wù)名重復(fù)，如果不寫(xiě)，會(huì)默認(rèn)自動(dòng)添加 進(jìn)程名；

  （2）進(jìn)程名或路徑，需要監(jiān)控的進(jìn)程，如w3wp.exe，可以寫(xiě)多個(gè)，如 \w3wp.exe|\inetinfo.exe，支持*，如路徑：C:\WINDOWS\Microsoft.NET\Framework\*；

  （3）可以選擇禁止該進(jìn)程調(diào)用其他執(zhí)行程序的時(shí)候，是否禁止本進(jìn)程被啟動(dòng)；

  （4）白名單：可以設(shè)置監(jiān)控進(jìn)程的PID或程序池名，一般將主機(jī)系統(tǒng)程序池名寫(xiě)到這里，多個(gè)請(qǐng)用|分隔；

  （5）例外的目錄和文件：允許監(jiān)控的進(jìn)程調(diào)用這些進(jìn)程，如 w3wp.exe 在編譯 asp.net 文件時(shí)，會(huì)調(diào)用.Net 目錄下的vbc.exe 等文件，因此需要設(shè)置白名單，支持*通配符。

二、進(jìn)程列表查看：

  功能：查看所有進(jìn)程以及對(duì)應(yīng)的路徑、服務(wù)名、程序池名，雙擊可以直接定位到進(jìn)程所在的位置，免去手動(dòng)查找的麻煩。

三、備注：

  （1）不要設(shè)置系統(tǒng)進(jìn)程，如 explorer.exe ，否則將造成嚴(yán)重的系統(tǒng)故障；

  （2）V3.5.0以及以上版本支持Windows 2003/2008/2012操作系統(tǒng)，含32位和64位。