SSM（System Safety Monitor) 是个不错的应用程序级监控工具
（例子中的SSM版本较老。但新的设置都差不多。）图有些模糊。文件有点大。打开可能比较慢。

SSM的基本设置：语言选择及各防护模块的启用。

 

通知、日志等选项的设置。

 

IE浏览器的基本安全防护设置（其它应用程序的安全防护也可仿此处理）

 

IE浏览器的父子关系设置。如图所示设置“IE浏览器的子父关系”后，只要SSM运行，只有explorer.exe、wuauclt.exe、wupdmgr.exe三个程序可以启动/运行IE浏览器。如果再在SSM的设置中分别就explorer.exe、wuauclt.exe、wupdmgr.exe三个程序设置“禁止代码注入”、“禁止全局钩子”... ...，IE浏览器的安全问题基本可以解决了。

 

接下来的问题是：如何防止IE的父级程序（如explorer.exe）被恶意程序滥用？用SSM解决这个问题的办法与上一步“IE浏览器的子父关系设置”相仿——为explorer.exe设置父子关系。explorer.exe的“子”可以有很多（通过桌面快捷运行的程序都可设为explorer.exe的“子”）；但explorer.exe的“父”，我只设了一个——winlogon.exe。其它应用程序间的父子关系，也可仿此设置。

[1] [2]