MSE能用任务管理器结束进程，是微软故意的吗？

显示全部楼层 · 发表于 2011-12-18 10:28:57

这么设计是微软有任何目的的（比如兼容性），还是其本来就有的弊端？如果任务管理器都能结束他，是不是可以认为，其他的一些高级的攻击对MSE都奏效？如果是这样的话，是否有必要用HIPS保护其进程和其所在文件夹？

显示全部楼层 · 发表于 2011-12-18 10:54:00

很快就会重启服务的

显示全部楼层 · 发表于 2011-12-18 10:55:59

文件修改不行，有NTFS权限的
另外UAC也不是无用的。。。
不过确实，如果结束时直接关闭服务就。。。

显示全部楼层 · 发表于 2011-12-18 11:43:45

本帖最后由 accp.taotao 于 2011-12-18 11:44 编辑

不止MSE进程，就连系统进程都是可以直接结束进程树的吧？
但是在你结束每个进程以前都会提示你这样做的危害性。虽然命令行结束不会弹窗。

但是谁知道是MSE先发现病毒，还是病毒先发结束MSE进程呢？

显示全部楼层 · 发表于 2011-12-18 11:50:04

accp.taotao 发表于 2011-12-18 11:43
不止MSE进程，就连系统进程都是可以直接结束进程树的吧？
但是在你结束每个进程以前都会提示你这样做的危害 ...

当病毒库里美收录特征码，启发什么的不起作用，之后果断就是病毒先干掉MSE，即使后来微软发布更新了，但此时机器已经感染，其他杀软可能也安装不上了，这时就悲剧了。。。如果自保强，即使MSE现在不杀，病毒也干不掉杀软，等病毒库更新后，就能救援了。

显示全部楼层 · 发表于 2011-12-18 12:02:14

无声无息发表于 2011-12-18 11:50
当病毒库里美收录特征码，启发什么的不起作用，之后果断就是病毒先干掉MSE，即使后来微软发布更新了，但此 ...

那要等很久的
另外这个确实不好说。。。

不过也没有爆发神马病毒
建议有一个云辅助。。。不论是扫描器还是啥都可以试试

显示全部楼层 · 发表于 2011-12-18 12:03:25

一般可以轻易结束进程的安软马上就会重启进程的~
比如之前的AVG

显示全部楼层 · 发表于 2011-12-18 13:48:07

楼主想太多了，据说FS也可以用任务管理器结束进程，到现在为止也一样活得很好

显示全部楼层 · 发表于 2011-12-18 14:05:56

本帖最后由 accp.taotao 于 2011-12-18 14:06 编辑

无声无息发表于 2011-12-18 11:50
当病毒库里美收录特征码，启发什么的不起作用，之后果断就是病毒先干掉MSE，即使后来微软发布更新了，但此 ...

嘿嘿，是个不错的想法，我也希望加一个大云进去，希望老外能理解能得到这条建议啊。。。

老早以前我也手动KILL过MSE进程。但是没有关掉过MSE的服务，如果只关掉服务，MSE会变红同时提示用户应该采取的步骤，用户应该会有所察觉的~~

显示全部楼层 · 发表于 2011-12-18 17:24:30

结束还是会有保护的..

[一般话题] MSE能用任务管理器结束进程，是微软故意的吗？