如何禁止用户通过任务管理器终止进程的一种方法(Win2000/xp)

　通过WH_CBT类型的HOOK 和nIndex为GWL_WNDPROC的SetWindowLong实现进程保护。
　　实现的范例下载:
　　附件[SafeProcess.rar]：
http://blog.blogchina.com/upload/2004-12-20/20041220143803647829.rar
　　1. 通过Timer过程或其他方式查找Windows任务管理器窗口是否存在。
　　 ::FindWindow(NULL, "Windows 任务管理器")
　　 如果存在，则进入第二步。
　　2. 设置一个WH_CBT类型的HOOK
　　 g_cbtHook = SetWindowsHookEx(WH_CBT, (HOOKPROC)CBTProc, g_hInstance, NULL);
　　 在 (HOOKPROC)CBTProc中处理HCBT_ACTIVATE和HCBT_DESTROYWND两类消息。
　　// The CBT hook Proc(Computer Based Training Hook)
　　LRESULT CALLBACK CBTProc(int nCode, WPARAM wParam, LPARAM lParam)
　　{
　　 CHAR szText[256];
　　 CHAR szWindowText[32];
　　 HWND hWnd;
　　 memset(szWindowText, NULL, sizeof(szWindowText));
　　 strcpy(szWindowText, "任务管理器警告");
　　 switch(nCode)
　　 {
　　 case HCBT_ACTIVATE:
　　 hWnd = (HWND)wParam;
　　 GetWindowText(hWnd,szText,256);
　　 if(strcmp(szText, szWindowText) == 0)
　　 {
　　 if(!bSetWindowLong)
　　 {
　　 g_hWnd = Wnd;
　　 g_orgProc=(WNDPROC)SetWindowLong(hWnd,GWL_WNDPROC,(LONG)NewWndProc);
　　 bSetWindowLong = TRUE;
　　 }
　　 }
　　 break;
　　 case HCBT_DESTROYWND:
　　 hWnd = (HWND)wParam;
　　 GetWindowText(hWnd,szText,256);
　　 if(strcmp(szText, szWindowText) == 0)
　　 {
　　 SetWindowLong(g_hWnd,GWL_WNDPROC,(LONG)g_orgProc);
　　 g_hWnd = NULL;
　　 bSetWindowLong = false;
　　 }
　　 break;
　　 }
　　 return CallNextHookEx(NULL, nCode, wParam, lParam);
　　}//End of the hook procedure
　　3. NewWndProc中如果用户点击OK按钮，则可以加入自己的处理过程，使其无效。
　　LRESULT CALLBACK NewWndProc(HWND hWnd,UINT uMsg,WPARAM wParam,LPARAM lParam)
　　{
　　 switch(uMsg)
　　 {
　　 case WM_COMMAND:
　　 if ((wParam == 0x06) && (HIWORD(wParam) == BN_CLICKED) )
　　 {
　　 /*Add your own procedure*/
　　 return 0;
　　 }
　　 break;
　　 default:
　　 break;
　　 }
　　 return CallWindowProc(g_orgProc, hWnd, uMsg, wParam, lParam);
　　}

http://www.wangchao.net.cn/bbsdetail_57001.html