楼主: xliu_bj
收起左侧

[求助] 如何保护毛豆不被卸载?

[复制链接]
笨死的火星猪
发表于 2013-4-2 16:41:33 | 显示全部楼层
Candygu 发表于 2013-4-2 16:34
6版本确实存在这个问题,家长控制不能防止卸载COMODO,之前貌似有人在COMODO官方论坛反馈过。

我5.10啊~~同样没防
是设置问题么?对默认规则中的“windows更新应用程序”组没修改过,D+开的是CPS疯狂

不过刚测试了下,D+完全可以拦截卸载它的进程,控制其权限,不过似乎不会激发到这个家长控制密码
Candygu
发表于 2013-4-2 16:43:34 | 显示全部楼层
笨死的火星猪 发表于 2013-4-2 16:41
我5.10啊~~同样没防
是设置问题么?对默认规则中的“windows更新应用程序”组没修改过,D+开的是CPS疯 ...

呃,原来问题一直都在

就6版本用过家长控制
xliu_bj
 楼主| 发表于 2013-4-2 21:58:20 | 显示全部楼层
毛豆安装和卸载时都出现一个向导,这个程序在哪里?是个单独的程序吗?我想把它。。。处理一下,不就可以防止卸载了吗?
chinaallenchen
发表于 2013-4-2 22:25:11 | 显示全部楼层
把卸载程序设为拦截不就解决了吗?
xliu_bj
 楼主| 发表于 2013-4-2 22:42:56 | 显示全部楼层
chinaallenchen 发表于 2013-4-2 22:25
把卸载程序设为拦截不就解决了吗?

是啊是啊,可是我找不着,哪个是它的卸载程序啊?
笨死的火星猪
发表于 2013-4-2 22:47:19 | 显示全部楼层
xliu_bj 发表于 2013-4-2 21:58
毛豆安装和卸载时都出现一个向导,这个程序在哪里?是个单独的程序吗?我想把它。。。处理一下,不就可以防 ...

好吧,我悲剧了,将appwiz.cpl和msiexec.exe程序规则设置禁止修改毛豆相关文件,测试了卸载,结果msiexec进程被卡住,最后任务管理器结束。毛豆倒是没有被卸载,但托盘被关闭了,后台进程还在。。
重新打开毛豆界面,目测运转正常,规则配置等都似乎没什么问题,但检测“诊断”时发现异常,并无法修复~~

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
xliu_bj
 楼主| 发表于 2013-4-2 23:21:28 | 显示全部楼层
这么说还是没有卸掉,但是它不正常了。
xliu_bj
 楼主| 发表于 2013-4-2 23:25:40 | 显示全部楼层
这么说appwiz.cpl和msiexec.exe是卸载程序了?把它放在拦截文件里行吗?把它移走行吗?
笨死的火星猪
发表于 2013-4-2 23:39:37 | 显示全部楼层
xliu_bj 发表于 2013-4-2 23:25
这么说appwiz.cpl和msiexec.exe是卸载程序了?把它放在拦截文件里行吗?把它移走行吗?


系统还打算用不哪?
本来在毛豆默认规则中属于最高权限的进程(内置的安装或者更新规则),你想把丫咋地?
对之设置规则来限制卸载毛豆肯定是可以的,但放拦截文件里可就把事情搞大了~
xliu_bj
 楼主| 发表于 2013-4-3 00:15:54 | 显示全部楼层
哦,不是放拦截文件里那么简单。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-12-29 17:52 , Processed in 0.084328 second(s), 3 queries , Redis On.

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表