我的毛豆怎么了，Windows任务管理器里的进程都关不掉？

shiro

如题，安装了D+宽松安静规则（普通版）09-12-27后，本来想自己DIY化一翻的，呵呵，结果搞来搞去，有些晕哈。打开任务管理器，里面的进程任何一个都关不掉了。关掉D+,后，再打开任务管理器，进程又可以关掉了，请问各位大侠，这一般会是什么原因呢？





我把自己的规则导出来了，哪位XD愿意以身试法，帮忙诊断诊断！

lujunji1987

任务管理器的权限不够呗，不让结束进程

shiro

可以具体说一下，怎么设置不？
QQ，IE，其他规则里没有的程序，系统进程，统统关不掉~~~

30794

看图

shiro

4楼，我试了下。可是还是弹出那个窗口。

“无法中止进程
无法完成操作。
拒绝访问。”

我在一楼上传了规则。请各位帮忙看看啊~

30794

看了一个小时，放弃了
这是“高手规则”害人的典型
预置规则太多太细、自定义规则太多太细，使用太多的通配符，逻辑关系非常复杂
这不是用电脑，这是被HIPS玩弄，其实是自己玩自己
自己玩自己也就算了，放出来误导新手就不对了

提示楼主：
预置规则和自定义规则里，很多使用通配符的规则，开启了保护被终止以及不允许终止其他进程，是造成你看到的结果的原因

但是我建议楼主不要用这种安静规则，另起炉灶

柯林

看了一个小时，放弃了
这是“高手规则”害人的典型
预置规则太多太细、自定义规则太多太细，使用太多的通 ...
30794 发表于 2010-1-12 01:42

用OA就行了，选本机程序为信任扫描配置一遍完事大吉，或者直接360。
毛豆默认的安全模式都不安全，学习模式就不用提了。
说人家害人，这话懒得评论了。HIPS玩的就是个人的电脑安全知识和逻辑思维。

shiro

7楼正解！
我不是想拿出来害人~
使用的通配符是想以后把程序换个地方装时不用再改规则，直接用！
我是觉得论坛比其他论坛里研究热情高，也有好多人写的贴子都非常好，所以才贴出来求高手帮个忙，绝不他意、哈哈。

shiro

我刚才又试了下，在DOS下用ntsd命令是可以关闭进程的，比如我关闭iaantmon.exe这个进程。

没有错误。
在毛豆里，“查看活动进程列表”，在进程上面右键点“终止”，也是可以关闭进程的。

以上应该说明2楼，4楼正解~~~
肯定是我taskmgr.exe权限有问题吧。
可是始终不明白，为什么我设置了taskmgr.exe有终止其他程序的权限，还是不行，即使是把这规则放在最前面都不行。
我就在“计算机安全规则”里把所有其他项目都改成了“普通信任”级别也不行。
最后想了一损招，既然是下面哪儿有问题，我就把“我的受保护文件”里统统删了，又回到“计算机安全规则”里来一条一条的删，删到手都麻了，最后一次删了N条，结果能在Windows任务管理器里结束进程了哈哈。
可是，可是，我忘了究竟是删了哪一条他才成的。
没办法了啊，又把防火墙规则和D+规则重新导入，结果又回来了，又不可以结束进程了。。。。。
我再次的导入D+规则，结果让我再次大跌眼镜，整个世界都恢复正常了！！！


lorchid大侠的防火墙规则：COMODO防火墙安简规则，减少不必要的拦截提示（091024）
http://bbs.kafan.cn/thread-564586-1-1.html
抓抓大侠的D+规则包：······COMODO·超安静规则·无弹窗·更安全·（强制推荐！）（09-12-27）
http://bbs.kafan.cn/thread-427809-1-3.html
谢谢两位大侠~~~包包很好！！！

柯林

回复 9# shiro
"我的受保护文件"是不能删除的，删除了就失去了监控，安全性下降了。
进程保护——
可以在“访问权限”里设置是否允许该进程结束其它进程？如果不允许，该进程的结束其它进程的权利就被剥夺了。
可以在“保护设置”里设置是否允许其它进程来结束本进程？如果不允许，不管其它进程怎样具有结束任何进程的权利，毛豆都是不允许它们来结束该进程的。要想破例，就得在排除修改里面添加例外才行，相当于是开后门，后门不开就只能干瞪眼。
有空多看看教程，这些都是基本的常识。