不仅仅是简单的二次验证,更是从底层解决运维安全风险。
采用 Image File Execution Options 技术,毫秒级劫持敏感进程启动,等待 MFA 审批。
核心配置文件和 .exe 程序被锁定为只读。任何物理删除动作都会触发毫秒级自动重建。
管理员无法使用 sc delete 强行移除防护。只有通过 MFA 后门验证,才能优雅注销。
支持 TOTP (验证码)、Push (推送审批) 和邮件验证,适配企业内网或公网环境。
简洁高效的一站式管理,所有安全策略尽在掌握。
在传统的 Windows 管理中,拥有 Administrator 权限意味着可以做任何事。WindowsLock 改变了这一点:
// 核心权限锁定逻辑
SetNamedSecurityInfoW(
path, SE_FILE_OBJECT,
DACL_SECURITY_INFORMATION,
NULL, NULL,
dacl_readonly, NULL
);
// 结果:ADMIN: 只读 (拒绝删除)