（纪念卡饭三周年）浅谈限制服务和别的一些问题

Anderson997

浅谈限制服务的问题
就以暴风为例
前两天闹的蛮欢的
今天决定要卸载暴风了
绿色版一直用的好好的 今天突然间跳出个修复程序去下载stormliv

先在官网下载的暴风Storm2009-0529.exe
取消更新等设置



安装完之后stormliv依然运行

在D+里 查看活动进程列表
选择stormliv终止并拦截

打开storm之后会发现还有个stmgr
一样终止拦截

发现使用没有问题
成功阻止

再编辑规则 觉得两种方法结合更方便
1：全部ask一边
2：全部block然后根据日志逐一排除

基本上像除了COM、注册表、文件/目录 都可以阻止然后再由日志分析排除
甚至直接不影响使用

对于COM、注册表、文件/目录 还是询问一下
如果遇到比如注册表的雷同询问项过多的话
比如solidworks
可以先允许并记住 等下个弹窗出来的时候去规则里面改
用 * 号代替能少一些
如果实在觉得恶心了
就允许吧 在阻止里面添加要保护的即可 应该不会有什么大问题的吧

COM: \RPC Control\ntsvcs这个阻止的话就没声音了
影音程序基本上放行这个就可以了 别的都可以阻止
注册表： 关联格式的情况下会弹窗

文件、文件夹： 先排除程序自身目录、零时文件夹、以及application data下面与其自身相关的文件夹
如果要截屏的话可能要 屏幕监视器 这条允许
提示下iTunes如果不允许的话 那界面很有特色的

再补充下根据日志排除
有个帖子说是词霸不能取词了 实战一下
开始不能取词
查看日志、发现：

修改具体规则：

返回火狐 看到能够取词了 对火狐的取词目的达成：

就是说金山词霸的取词会有 进程间内存访问 这个动作
排除常用的取词对象即可

从小语文不好、逻辑性差
凑个热闹 活跃下气氛
大家见谅哦

[ 本帖最后由 Anderson997 于 2009-6-2 16:02 编辑 ]

Anderson997

我要拿红包
祝大家端午节快乐

会贴图了
谢谢lorchid

图改回来了

[ 本帖最后由 Anderson997 于 2009-5-29 06:51 编辑 ]

lorchid

感谢分享经验~端午节快乐！

ps：先在附件中添加图片，然后光标移到需要插图的地方，点上传附件选择旁边的“插入”。

[ 本帖最后由 lorchid 于 2009-5-28 12:24 编辑 ]

apcclxj

又是一篇好文，顶。我给90分。

一力破十会

这个服务可以直接卸载啊,不用这么麻烦的.
有很多服务工具可以做到的.

Anderson997

我只是想通过暴风举个例子而已

maybe00

写的不错打78分吧

yuhao2348632

这个挺新颖的
我打75分

yaoman

这个很实用啊～不过我已经不再用暴风了  

端午节快乐 80分～～

H_Li

简单明了，重点突出。
80分。