# Windows 7可用的软件进程守护有推荐吗？

**URL:** https://meta.appinn.net/t/topic/59688
**Category:** 问题求助
**Created:** [2024 年8 月 8 日 05:37 UTC](https://meta.appinn.net/t/topic/59688 "2024-08-08T05:37:17Z")
**Posts on this page:** 15
**Page:** 1

<div class="post-metadata">

### 作者： ![Kaiyuan](https://meta-edge.appinn.com/user_avatar/meta.appinn.net/kaiyuan/32/18103_2.png) [@Kaiyuan](https://meta.appinn.net/u/Kaiyuan)
#### 发布日期： [2024 年8 月 8 日 05:37 UTC](https://meta.appinn.net/t/topic/59688/1 "2024-08-08T05:37:17Z")

</div>

单位有一个付费软件，一定要运行在 Windows 7，现在经常一段时间后会自己崩。现在要崩了自己启动。找开发商，太旧了，现在他们不维护了…

不知道Windows 上有什么工作可以简单实现进程守护。

---

<div class="post-metadata">

### 作者： ![Aquamarine](https://meta-edge.appinn.com/letter_avatar_proxy/v4/letter/a/22d042/32.png) [@Aquamarine](https://meta.appinn.net/u/Aquamarine)
#### 发布日期： [2024 年8 月 8 日 05:42 UTC](https://meta.appinn.net/t/topic/59688/2 "2024-08-08T05:42:09Z")

</div>

如果只是要求在软件退出后自动启动，通过注册表能够实现，请参考：  
《[隐蔽后门——Image File Execution Options新玩法](https://www.anquanke.com/post/id/151425)》  
注意区分32位和64位区别。

---

<div class="post-metadata">

### 作者： ![Qingwa](https://meta-edge.appinn.com/user_avatar/meta.appinn.net/qingwa/32/58632_2.png) [@Qingwa](https://meta.appinn.net/u/Qingwa)
#### 发布日期： [2024 年8 月 8 日 05:44 UTC](https://meta.appinn.net/t/topic/59688/3 "2024-08-08T05:44:31Z")

</div>

系统服务能实现么？

---

<div class="post-metadata">

### 作者： ![lilyhcn1](https://meta-edge.appinn.com/letter_avatar_proxy/v4/letter/l/439d5e/32.png) [@lilyhcn1](https://meta.appinn.net/u/lilyhcn1)
#### 发布日期： [2024 年8 月 8 日 05:51 UTC](https://meta.appinn.net/t/topic/59688/4 "2024-08-08T05:51:30Z")

</div>

alwaysup

---

<div class="post-metadata">

### 作者： ![tjsky](https://meta-edge.appinn.com/user_avatar/meta.appinn.net/tjsky/32/31059_2.png) [@tjsky](https://meta.appinn.net/u/tjsky)
#### 发布日期： [2024 年8 月 8 日 06:14 UTC](https://meta.appinn.net/t/topic/59688/5 "2024-08-08T06:14:49Z")

</div>

一个多年前为学校阅览室写的开机后启动IE并保活的bat文件，不知道是否可以帮到你。

```auto

@echo off
SetLocal EnableDelayedExpansion

:start
start /b "" "C:\Program Files\Internet Explorer\iexplore.exe"
ping 127.1 -n 5 >nul 2>nul

:check
tasklist | find /i "iexplore.exe" >nul
if %errorlevel% equ 1 (
    echo 不存在
    ping 127.1 -n 5 >nul 2>nul
    goto start
) else (
    echo 存在
    ping 127.1 -n 5 >nul 2>nul
    goto check
)

```

1、启动IE  
2、5秒后跳到检查步骤  
3、使用tasklist检查进程iexplore.exe是否存在  
4、存在的话，5秒后再检查一次  
5、不存在的话，5秒后尝试启动IE

对于你的需求，只需要把`C:\Program Files\Internet Explorer\iexplore.exe`  
改成软件的路径，再把`tasklist | find /i "iexplore.exe" >nul`里的ieplorer.exe改成软件的进程名。

复制、保存为一个bat文件，之后每次开机后都用这个bat脚本启动软件即可。  
如果需要也可以用系统的计划任务之类的功能，实现开机后自启动（不过缺点就是会有一个黑乎乎的CMD窗口，这个可以通过使用VB脚本隐藏CMD窗口运行）

---

<div class="post-metadata">

### 作者： ![xiaokonglong](https://meta-edge.appinn.com/user_avatar/meta.appinn.net/xiaokonglong/32/908_2.png) [@xiaokonglong](https://meta.appinn.net/u/xiaokonglong)
#### 发布日期： [2024 年8 月 9 日 00:50 UTC](https://meta.appinn.net/t/topic/59688/6 "2024-08-09T00:50:13Z")

</div>

[https://www.52pojie.cn/thread-1870603-1-1.html](https://www.52pojie.cn/thread-1870603-1-1.html)

网友e语言写的. 可能会报毒.

---

<div class="post-metadata">

### 作者： ![Kaiyuan](https://meta-edge.appinn.com/user_avatar/meta.appinn.net/kaiyuan/32/18103_2.png) [@Kaiyuan](https://meta.appinn.net/u/Kaiyuan)
#### 发布日期： [2024 年8 月 9 日 16:29 UTC](https://meta.appinn.net/t/topic/59688/7 "2024-08-09T16:29:44Z")

</div>

这个最简单直白。

---

<div class="post-metadata">

### 作者： ![dangerace](https://meta-edge.appinn.com/user_avatar/meta.appinn.net/dangerace/32/16676_2.png) [@dangerace](https://meta.appinn.net/u/dangerace)
#### 发布日期： [2024 年8 月 10 日 06:47 UTC](https://meta.appinn.net/t/topic/59688/8 "2024-08-10T06:47:39Z")

</div>

用b守护a，谁来守护b呢？

---

<div class="post-metadata">

### 作者： ![tjsky](https://meta-edge.appinn.com/user_avatar/meta.appinn.net/tjsky/32/31059_2.png) [@tjsky](https://meta.appinn.net/u/tjsky)
#### 发布日期： [2024 年8 月 12 日 08:03 UTC](https://meta.appinn.net/t/topic/59688/9 "2024-08-12T08:03:22Z")

</div>

当年ＱＱ机器人时代，用来守护的工具就干过这事，  
守护工具本身反而比被守护的进程更容易宕．．．．

---

<div class="post-metadata">

### 作者： ![Semidio](https://meta-edge.appinn.com/user_avatar/meta.appinn.net/semidio/32/4037_2.png) [@Semidio](https://meta.appinn.net/u/Semidio)
#### 发布日期： [2024 年8 月 14 日 08:48 UTC](https://meta.appinn.net/t/topic/59688/10 "2024-08-14T08:48:23Z")

</div>

权限允许的情况下，注册为系统服务，然后用系统自带的恢复功能即可。

[![](https://h1.appinn.net/file/afcab622ca0e4d88ef175.png) ](https://h1.appinn.net/file/afcab622ca0e4d88ef175.png)

---

<div class="post-metadata">

### 作者： ![Kaiyuan](https://meta-edge.appinn.com/user_avatar/meta.appinn.net/kaiyuan/32/18103_2.png) [@Kaiyuan](https://meta.appinn.net/u/Kaiyuan)
#### 发布日期： [2024 年8 月 14 日 12:00 UTC](https://meta.appinn.net/t/topic/59688/11 "2024-08-14T12:00:11Z")

</div>

没测试过，不知道能不能注册成服务。懒得测试，上面的 bat 能用就行了。

---

<div class="post-metadata">

### 作者： ![hapocn](https://meta-edge.appinn.com/letter_avatar_proxy/v4/letter/h/bc79bd/32.png) [@hapocn](https://meta.appinn.net/u/hapocn)
#### 发布日期： [2024 年8 月 14 日 12:35 UTC](https://meta.appinn.net/t/topic/59688/12 "2024-08-14T12:35:57Z")

</div>

冰盾  
现在仍在更新的防护软件,支持进程守护

官网:

> **[冰盾 · 主动防御系统](https://trustsing.com/idefender/)**
>
> iDefender 冰盾主动防御系统是一款基于场景模式的主动防御系统。使用冰盾可以帮助您拦截漏洞攻击、防御高级威胁、抵制流氓软件、保护隐私安全、提高工作效率。

官方介绍:  
**冰盾 · 主动防御系统** 【专业不流氓】是一款使用[iMonitorSDK](https://trustsing.com/imonitorsdk) 实现，基于场景模式的终端、主机主动防御系统。使用冰盾可以帮助您拦截漏洞攻击、免疫勒索病毒、防御高级威胁、抵制流氓软件、保护隐私安全、提高工作效率。

## 使用场景

- **文档保护：** 防止勒索病毒对您的重要文档进行加密，保护您的数据安全。
- **进程拦截：** 拦截流氓软件的恶意行为，保护您的计算机系统不受恶意软件的侵害。
- **主机安全：** 提供多层安全防护机制，保护服务器不受黑客攻击和恶意软件的入侵。
- **病毒拦截：** 通过云引擎自动拦截病毒，提供实时的病毒拦截和清除功能，保护您的计算机系统不受病毒和恶意软件的感染。
- **隐私保护：** 监控并防止流氓软件对您的个人隐私进行窃取和上传，保护您的数据不被非法获取和滥用。
- **联网控制：** 监控网络流量，防止个人信息泄露和网络攻击，保护您的个人隐私。
- **上网管理：** 通过对上网行为的管理和控制，保障您的网络安全，防止不良信息的侵害。
- **进程守护：** 防止恶意程序对进程进行注入和结束，保护系统稳定和安全。
- **安全沙箱：** 对未知的程序，可以配置让其在安全沙箱里运行，不会破坏系统。

## [#](https://trustsing.com/idefender/#%E5%8A%9F%E8%83%BD%E7%89%B9%E7%82%B9)功能特点

- 支持自定义拦截多种事件，包括进程、文件、注册表、网络访问、消息钩子、远程调用等。
- 内置智能防护、系统优化、安全加固、漏洞防御等默认规则，一键开启防护功能。
- 支持多种规则模板，可以快速添加规则，满足不同的防护需求。
- 支持规则市场，可以从规则市场获得各种场景规则，大大降低使用成本。
- 占用系统资源低，兼容性好，适用于Win7到Win11以及Windows Server系统。

## [#](https://trustsing.com/idefender/#%E5%86%B0%E7%9B%BE%E8%B7%9F%E5%85%B6%E4%BB%96hips%E8%BD%AF%E4%BB%B6%E7%9A%84%E5%B7%AE%E5%BC%82)冰盾跟其他HIPS软件的差异

经常有人问，冰盾跟其他的HIPS软件有什么差异，为什么选择冰盾，而不是其他安全软件。

冰盾打破传统基于对象操作的防护模型（比如文件的增、删、改、读等操作防御），采用基于场景模式的创新规则模型（比如禁止进程启动、文档保护、隐私保护），同时设计了基于模板+参数的规则引擎，大大降低了防御规则的编辑难度，同时还提供规则市场，让规则的分享和获取变得触手可及。

在性能上，冰盾规则引擎采用双缓存模式，匹配的效率提升到了极致，在不错误设置规则的情况，对系统几乎没有任何性能消耗。长期运行也不会有任何内存增长或者性能累计消耗，不仅适应于个人电脑，同时也适用于云服务器。

冰盾完全采用微软推荐的标准内核API实现功能，兼容性好，可以跟其他的安全软件很好并存。

---

<div class="post-metadata">

### 作者： ![Aquamarine](https://meta-edge.appinn.com/letter_avatar_proxy/v4/letter/a/22d042/32.png) [@Aquamarine](https://meta.appinn.net/u/Aquamarine)
#### 发布日期： [2024 年8 月 15 日 01:08 UTC](https://meta.appinn.net/t/topic/59688/13 "2024-08-15T01:08:05Z")

</div>

感觉楼主要的其实不是进程守护而是进程重启，因为进程自崩守护是守不住的吧？

---

<div class="post-metadata">

### 作者： ![Niceb](https://meta-edge.appinn.com/user_avatar/meta.appinn.net/niceb/32/4721_2.png) [@Niceb](https://meta.appinn.net/u/Niceb)
#### 发布日期： [2024 年8 月 15 日 01:19 UTC](https://meta.appinn.net/t/topic/59688/14 "2024-08-15T01:19:41Z")

</div>

大哥图挂了

---

<div class="post-metadata">

### 作者： ![Aquamarine](https://meta-edge.appinn.com/letter_avatar_proxy/v4/letter/a/22d042/32.png) [@Aquamarine](https://meta.appinn.net/u/Aquamarine)
#### 发布日期： [2024 年8 月 15 日 01:57 UTC](https://meta.appinn.net/t/topic/59688/15 "2024-08-15T01:57:58Z")

</div>

鼠标右击点加载图片试试
