EaseFilter Process Filter Driver SDK

説明

Easefilter プロセス フィルター ドライバーは、プロセス/スレッドの作成と終了をフィルター処理するカーネル モード ドライバーであり、Windows プロセスの監視と保護のための Windows アプリケーションを簡単に開発する方法を提供します。 EaseFilter プロセス フィルター ドライバーを使用すると、信頼されていない実行可能バイナリ (マルウェア) の起動をアプリケーションで防止し、信頼されていないプロセスによって破損したデータを保護できます。

また、アプリケーションがプロセス/スレッドの作成または終了のコールバック通知を取得できるようにします。新しいプロセス情報から、新しく作成されたプロセスの親プロセス ID とスレッド ID を取得できます。また、正確なファイル名も取得できます。実行可能ファイルを開くために使用され、プロセスを実行するために使用されるコマンドラインが利用可能な場合に使用されます。