Easefilter进程筛选器驱动程序是一种内核模式驱动程序,用于筛选进程/线程的创建和终止,它为您提供了一种简便的方法来开发Windows应用程序,以监视和保护Windows。借助EaseFilter进程过滤器驱动程序,它使您的应用程序可以防止启动不受信任的可执行二进制文件(恶意软件),保护不受信任的进程损坏您的数据。它还使您的应用程序能够从新的进程信息中获取有关进程/线程创建或终止的回调通知,可以获取新创建进程的父进程ID和线程ID,还可以获取确切的文件名,即用于打开可执行文件和用于执行进程的命令行(如...