标签: driver windows-kernel
有没有办法使用内核级驱动程序锁定Windows工作站?
我需要在内核中执行此操作,以实现最可能的保护并避免绕过。
日Thnx
答案 0 :(得分:0)
我知道你认为在内核中执行此操作更好,但实际上,最好的办法是简单地调用用户模式设计的函数:LockWorkStation。< / p>
LockWorkStation
您认为在内核中运行可以保护您免受攻击吗?