audiodg.exe

进程文件：audiodg.exe

所在路径： (系统安装目录盘)C:WindowsSystem32audiodg.exe

中文名称： Windows音频设备管理程序

出品者：MicrosoftCorp.

属于：Windows音频设备图形隔离程序

现阶段有关问题参考：一名安全研究人员近日表示，微软新一代操作系统的Windows Vista进程保护功能存在严重安全隐患，而且已经有方式被恶意利用。

Vista进程保护（Protected Process）原本为媒体路径、DRM文件设计，旨在防止未授权软件或硬件捕获高清晰度格式的内容，而用于进程保护的数字签名仅有微软以及合作媒体伙伴拥有。

不过，从这名安全人员发布的概念性小程序来看，audiodg.exe以及mfpmp.exe两个Vista保护进程内信息已经能够被显示和调用，也就是说，只要恶意软件制造者获得相关数字签名，也可以编写出拥有进程保护能力的恶意代码。

一旦这种进程保护机制被恶意软件作者所利用，普通杀毒软件将束手无策。

英文资料参考：

Process name: Windows Audio Device Graph Isolation

Product: Windows Vista

Company: Microsoft

File: audiodg.exe

Security Rating:

"audiodg.exe" is a part of Windows Vista. System services like audio driver runs in different and isolated login session as the locally logged-in user in Windows Vista. This ensure that content and plug-ins cannot be modified by other applications (e.g. by spyware).

Note: The audiodg.exe file is located in the folder C:WindowsSystem32. In other cases, audiodg.exe may be utilize by a virus, spyware, trojan or worm!

来自：Security Task Manager

http://www.neuber.com/taskmanager/process/audiodg.exe.html