查看: 3150|回复: 28
收起左侧

[瑞星] 2012安装之后的一个问题

  [复制链接]
expensive6688
发表于 2012-1-8 16:38:07 | 显示全部楼层 |阅读模式
本帖最后由 expensive6688 于 2012-1-10 08:51 编辑

为什么在开了UAC的Windows 7里,一装完瑞星杀毒或防火墙后UAC会提示RAVMOND提权,2011和之前没这种状况(重启后无此现象)



本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
heaven888
发表于 2012-1-8 17:04:10 | 显示全部楼层
说明权限不够
liwnpin
发表于 2012-1-8 18:03:46 | 显示全部楼层
权限不够吧。。。
流星雨
发表于 2012-1-8 18:39:11 | 显示全部楼层
没碰到过这种情况,要是搞不明白,最好还是咨询一下瑞星客服。
蓝天二号
发表于 2012-1-8 19:18:41 | 显示全部楼层
2011也有过这种情况的,特别是 RIS 瑞星实时监控启动时,UAC一直弹窗~~
织画意
发表于 2012-1-8 19:36:27 | 显示全部楼层
你点是就可以了,偶的系统也没有出现这种情况。
expensive6688
 楼主| 发表于 2012-1-8 19:48:09 来自手机 | 显示全部楼层
本帖最后由 expensive6688 于 2012-1-8 19:55 编辑
heaven888 发表于 2012-1-8 17:04
说明权限不够


可是安装的时候已经给了管理员权限,难道ravmond没有继承安装程序的管理员访问令牌?
heaven888
发表于 2012-1-8 20:31:14 | 显示全部楼层
expensive6688 发表于 2012-1-8 19:48
可是安装的时候已经给了管理员权限,难道ravmond没有继承安装程序的管理员访问令牌?

有可能
expensive6688
 楼主| 发表于 2012-1-8 21:43:30 | 显示全部楼层
本帖最后由 expensive6688 于 2012-1-9 10:17 编辑
heaven888 发表于 2012-1-8 20:31
有可能

一开始由services.exe启动了SYSTEM权限的ravmond.exe(时间20:48:14:7562294。进程PID是1240)


后来rsmain.exe貌似也启动了ravmond.exe(时间20:48:16:5489525,进程PID是PID=1588),不过因为权限不够,所以触发UAC,不过也只获得了高权限,没有SYSTEM



而且后来那个低权限的退出了(时间20:48:16:5915911)


两个ravmond.exe的PID不同,所以一定不是同一个进程




第一次用Process Monitor,所以有点乱。最后希望瑞星的工程师能让2012不要弹两次UAC,毕竟其他的杀软只弹了一次


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 1经验 +10 收起 理由
heaven888 + 10 感谢解答: )

查看全部评分

坐怀不乱
发表于 2012-1-8 23:20:20 | 显示全部楼层
没出现这种情况,可能是偶然性的
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-1-21 18:53 , Processed in 0.142592 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表