2012安装之后的一个问题

显示全部楼层 · 发表于 2012-1-9 08:35:38

ravmond是自启动的服务程序吧，怎么回事rsmain启动的呢

显示全部楼层 · 发表于 2012-1-9 09:16:00

expensive6688 发表于 2012-1-8 21:43
一开始由rsmain.exe启动ravmond.exe的，而rsmain.exe是explorer.exe的子进程。因为权限不够，所 ...

你回答的太好了，可是还是没看懂。

显示全部楼层 · 发表于 2012-1-9 10:06:10

MagicFuzzX 发表于 2012-1-9 08:35
ravmond是自启动的服务程序吧，怎么回事rsmain启动的呢

搞错了，根据时间，应该是
services.exe启动ravmond.exe（20:48:14:7562294），有SYSTEM权限
但后来rsmain.exe也启动ravmond.exe（20:48:16:5489544），因为rsmain.exe权限不够，触发UAC，但也只得到高权限（不是SYSTEM）
再后来rsmain.exe启动的ravmond.exe退出（20:48:16:5915911）

已经PM了zuo去

显示全部楼层 · 发表于 2012-1-9 11:01:56

没遇到，搞不明白，还是向官人反馈下吧。

显示全部楼层 · 发表于 2012-1-9 11:57:29

expensive6688 发表于 2012-1-9 10:06
搞错了，根据时间，应该是
services.exe启动ravmond.exe（20:48:14:7562294），有SYSTEM权限
但 ...

日志打个包上传看看

显示全部楼层 · 发表于 2012-1-9 12:09:08

把UAC关闭不就行了

显示全部楼层 · 发表于 2012-1-9 13:35:28

expensive6688 发表于 2012-1-8 19:48
可是安装的时候已经给了管理员权限，难道ravmond没有继承安装程序的管理员访问令牌？

我家的Vista系统，自打开始用，我就把那个讨厌的UAC关掉了。

显示全部楼层 · 发表于 2012-1-9 15:05:15

这个我还没有发现呢....没比较过

显示全部楼层 · 发表于 2012-1-9 15:45:26

本帖最后由 expensive6688 于 2012-1-9 19:16 编辑

MagicFuzzX 发表于 2012-1-9 11:57
日志打个包上传看看

日志（需要用Process Moton打开）

显示全部楼层 · 发表于 2012-1-9 20:05:52

expensive6688 发表于 2012-1-9 15:45
日志（需要用Process Moton打开）

你这是安装过程

[瑞星] 2012安装之后的一个问题

本帖子中包含更多资源