Evitar cerrar mi programa desde el administrador de tareas

[[seoane]]

Empezado por roman

Te creo, lo que pasa es que ahora no encuentro un ejemplo: probé pero alguno me eché que se apago mi pc

No sigas buscando, ya hice un par de pruebas sobre un equipo virtual, y con el "Proccess Explorer" de sysinternals, puedo cerrar el winlogon.exe, lsass.exe, alg.exe y csrss.exe, todos ellos con resultados "catastróficos" Pero el caso es que se pueden cerrar ....

Esto que comentas ahora Seoane (y que ya ha salido a colación alguna vez en los Foros) parece una verdadera chapuza, ¿no? "Eppur se move"...

Chapuza y de las gordas, pero supongo que cuentan que un usuario avanzado dispondrá de herramientas de terceros, y que así los usuarios "normales" no se dedicaran a cerrar procesos a lo loco Nada descabellado, si no que se lo digan a un colega mio, que borro media carpeta de windows, y por única explicación solo decía "... pues mientras los borraba no me aviso, ni me dio ningún error ..."

[maikeloh]

Vi los hilos de seoane pero me pregunto si no habra una via mas elegante mediante código con la cual yo pueda indicarle al administrador de tareas que mi aplicacion es un proceso critico del sistema. Tal vez hacer algun hook a la API que controla el administrador de tareas (realmente no tengo muy claro como funciona eso, si me pueden indicar link con literatura lo agradeceria). El caso es que requiero urgentemente poder poner una aplicacion como proceso critico del sistema.
Salu2

[[ArdiIIa]]

MATAR PROCESOS.. casi todos...

Este artículo artículo de Mark Russinovich (de SysInternals), que parece haber sorprendido -según se dice- al mismísimo vicepresidente de Sistemas Operativos de Microsoft nos enseña a ir quitando procesos de Windows hasta dejar sólo dos, eso sí, capando muchas funcionalidades.
Resulta interesante para los que desean optimizar su sistema al máximo:

ARTICULO

[roman]

Logré dejar así al sistema:

http://img163.imageshack.us/my.php?image=procexpeh6.png

Ese proceso del "Drive Letter Access" que parece tener que ver con el acceso a la unidad grabadora de cds, fue imposible matarlo.

// Saludos

[[seoane]]

Me pregunto Roman, como de funcional es el windows después de cerrar todos esos procesos. ¿Se puede trabajar con el? o solo sirve como anécdota

[roman]

Esteeee.... Pues, si no te importa tener que oprimir el botón de encendido tres segundos para poder apagar la computadora, y prescindir de superfluosidades como el portapapeles, ... en fin, al menos se puede navegar. Vaya, pues, una anécdota

Pero, ¿te has fijado en el proceso que comento? ¿Cómo hace para permanecer vivo?

// Saludos

[[seoane]]

Empezado por roman

Pero, ¿te has fijado en el proceso que comento? ¿Cómo hace para permanecer vivo?

Pues no me había fijado, me quede en lo anecdótico de tu mensaje. Pero ahora que sacas de nuevo el tema, que mensaje te da cuando intentas cerrarlo, o no te da ninguna explicación, según creo en windows xp no hay procesos intocables (aparte de los citados), no así el windows vista que implementa unos procesos "intocables" pensados especialmente para el DRM.

Ahora que hablamos de DRM y procesos intocables, algunos rootkits interceptan la Api TerminateProcess, impidiendo así que los otros programas lo cierren. Sera esa la explicación en este caso, se estará defendiendo al mas puro estilo rootkit