luckyshow00的个人空间

访问量1

http://bbs3.driverdevelop.com/index.php?m=space&uid=167430

请问如何在文件过滤系统驱动中检测当前进程是系统进程，还是用户进程？

如题

回复(1) 2007-12-19 17:02 来自版块 - 文件系统(过滤)驱动程序开发

◆ ◆

: devia：获取进程对应的用户名，然后判断之。可以从进程的Token入手。。。(2007-12-20 09:47)

回复

luckyshow00

加关注写私信