Comodo死机原因

hotsummer

柯林 发表于 2012-5-28 11:35
请楼主搜索开机过程详解贴以帮助查找规则原因。

按描述，已经进入桌面，不是winlogon的问题，此时多半us ...

请问：
1、我在论坛中没有搜索到开机过程详解得帖子，能否劳烦您提供一个类似文章的链接？
2、您后半部分关于可能引起死机进程的分析很有道理，我是XP系统，请问，除了您指出的几个进程，还有那些文件或进程是开机过程中必须用到的，必须在D+中放行？
3、您提到userinit和services两个进程，如何具体设置规则比较合适？
谢谢！

柯林

hotsummer 发表于 2012-5-31 09:47
请问：
1、我在论坛中没有搜索到开机过程详解得帖子，能否劳烦您提供一个类似文章的链接？
2、您后半部 ...

资料，你可以网上收集了看下，具体到每台机子，因为安装的程序不一样，可能有少许的出入，最好的办法，是用EQ之类的软件跟踪记录一下。
毛豆没有开机记录，拦截了也没日志，出问题只能抓瞎。windows系统进程的规则，建议保持默认，如果你要改，请用疯狂模式＋默认全局规则＋学习模式来开机看下系统进程究竟需要什么样的规则。

swordfeng

进安全模式，修改规则，注意毛豆默认的系统程序必须全部可信，要不就开学习启动看看

hotsummer

柯林 发表于 2012-5-31 12:25
资料，你可以网上收集了看下，具体到每台机子，因为安装的程序不一样，可能有少许的出入，最好的办法，是 ...

我现在就用的是疯狂模式＋默认全局规则＋学习模式，看不出什么异常，现在几乎每次使用XP，都需要重启那么两三次才能进入，真麻烦！

柯林

hotsummer 发表于 2012-6-6 14:33
我现在就用的是疯狂模式＋默认全局规则＋学习模式，看不出什么异常，现在几乎每次使用XP，都需要重启那么 ...

建议：备份你的程序规则，然后删除现有规则，重新使用默认规则，然后，加入你的程序规则，最后，才来修改全局规则（建议windows系统规则不动，然后备份，然后再改——逐步逐步地试验，并及时备份）

或者，也可以尝试，全局规则里面的阻止内容全部删掉，改为默认的询问，然后再把13个选项逐一尝试添加阻止内容，看究竟是那个项目有问题（个人怀疑是“驱动设备安装”这一项，这一项不能设为阻止）