Question

我要通过cmd.exe阻止程序运行却说错误拒绝访问

reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\KwMV.exe" /v debugger /t reg_sz /d debugfile.exe /f
我要阻止酷我音乐盒KwMV.exe但是却说 错误：拒绝访问
怎么回事啊~请高手帮帮忙~谢谢了~！
如果有其他能阻止KwMV的方法还请指教~谢谢！

Answer 1

“拒绝访问”是因为安全软件（例如，360的主动防御）不允许映像劫持。
阻止程序运行的几个方法：
一：
如果 KwMV.exe 所在的磁盘的文件系统是 NTFS ，可以用 cacls 命令修改文件的访问权限，
cacls "C:\Program Files\KWMUSIC\KwMV.exe" /e /d everyone
拒绝所有成员访问 KwMV.exe 。要撤销拒绝，把上面的 /d 改为 /r 执行。
二：
打开组策略（“开始”“运行”，输入 gpedit.msc ），展开“用户配置”“管理模板”“系统”，双击右侧的“不要运行指定的 windows 应用程序”，选择“已启用”，点下面的“显示...”，添加 KwMV.exe 。
三：
用 vbs 监视进程并结束，参照下面的例子修改：
http://z.baidu.com/question/142603482.html
http://z.baidu.com/question/127426485.html
http://bbs.iaixue.com/read-htm-tid-247-fpage-2.html
四：
占用文件，禁止其他程序使用，以 VB6.0 为例，执行代码
Open "C:\Program Files\KWMUSIC\KwMV.exe" For Binary Access Read Lock Read Write As #1
对文件读写锁定。执行 Close 语句或者退出程序解除占用。

Answer 2

打开组策略（“开始”“运行”，输入 gpedit.msc ），展开“用户配置”“管理模板”“系统”，双击右侧的“不要运行指定的 windows 应用程序”，选择“已启用”，点下面的“显示...”，添加 KwMV.exe 。

Answer 3

自己打开注册表编辑就是了