基于Windows系统的进程黑白名单控制方法，采用PsSetCreateProcessNotifyRoutine注册进程通知回调，对NtCreateSection、NtClose、NtCreateProcess函数进行挂钩，用于拦截和监控进程创建过程。同时还需拦截在创建进程时执行的函数NtCreateProcess、NtCreateProcessEx，用于判断被创建的进程是否允许运行，对非法的进程创建进行拦截。当系统调用“进程通知回调函数”时，则会对正在创建的进程再次进行判断，以确保能够准确的获取该进程所对应的用户名，实现按用户控制进程是否允许运行。本发明提供一种高效的黑白名单控制方法。