隐藏进程还被租号检测

如何隐藏应用里的进程，而不让其它软件检测到？

为限制策略不同的应用分别开一个账户，比如我主账户是 Gee，则可以设置一个用于迅雷的账户 Gee4Xunlei，密码自定（一定要有），建成 standard account（属于 Users 组但不属于其他组）。

然后把所有不希望这个程序访问的对象（文件夹、文件、注册表项等等）的 ACL 上加上禁止这个用户访问。


搞定之后有多种途径，最勤劳的方法是每次启动迅雷的时候都“以另一个用户身份运行”，然后输入 Gee4Xunlei 的凭据。坏处是不能应对迅雷通过文件关联启动的情况。你可以选择禁止主账户运行迅雷，这样就可以保证迅雷从不以主账户的身份启动。

一个比较懒惰的方法是写一个 PowerShell 脚本，大概是：

其中 叽里呱啦 可以通过下面的脚本获得：

执行这行后在控制台输入密码，按回车，之后 1 这个文件的内容就是 叽里呱啦 对应的内容。最懒惰的方法是写一个 forwarder/adapter 程序，把所有对迅雷的调用替换为以 runas 谓语调用迅雷，并且适当地传入数据。不过这个根据不同的程序会有不同的写法。第二种方法可以应对大多数情况，而且要记得把迅雷设为主账户不可执行，这样会比较安全。