关于进程的规则，求教

显示全部楼层 · 发表于 2011-11-23 14:10:09

能否专门建立一个规则，用来防止软件关闭系统进程。我前几天就遇到一个，还不知道关闭了什么进程，就弹出窗口：Windows将于1分钟后关闭。很明显是关闭了那几个关键进程。

当然了，软件本身还是大概安全的，只是这个操作有问题，能否专门建立一个规则来预防呢

显示全部楼层 · 发表于 2011-11-23 15:17:49

Windows将于1分钟后关闭

——应该不是关闭了什么系统进程，而是计划关机任务提示（也就是，样本创建了关机计划任务）

至于“防止关闭进程”，没有这项功能～

显示全部楼层 · 发表于 2011-11-23 20:10:30

迈克菲只针对自身提供进程保护，无法设置其他进程的访问保护规则。

显示全部楼层 · 发表于 2011-11-23 23:30:15

你可以试试拦截新建task（防止相关注册表和文件的创建），或者拦截读取关机命令。如果有其他方法估计就不能防了。

显示全部楼层 · 发表于 2011-11-24 08:04:35

alexyangjie 发表于 2011-11-23 23:30
你可以试试拦截新建task（防止相关注册表和文件的创建），或者拦截读取关机命令。如果有其他方法估计就不能 ...

防止新建task是指管理计划任务吧，具体文件位置什么神马？
关机命令呢？呵呵，具体的稍微讲讲，我对这个迷糊

[求助] 关于进程的规则，求教