##问题描述
最近遇到一个技术难点,要求在任务管理器中关闭不了程序,虽然在驱动层里实现了拒绝关闭程序的请求,但是在任务管理器的“应用程序”的页面下,点击“结束任务”,却能关闭掉。而在“详情”或“程序”页面下,却能实现拒绝关闭的请求。
##应用程序界面的“结束任务”进程猜想
应该是task manager给待关闭的进程发送了WM—CLOSE消息,如果没有响应,超时500ms后,再调用TerminateProcess()来关闭进程。而在“程序”一栏里结束认为时候,则是直接调用TerminateProcess()来结束的。但两者为什么有这么大的区别呢?
##其他的自我防护软件是如何做的呢