EMET4.0手动添加svchost进程崩溃？！（最后一问）

ELOHIM

为了回答楼主帖子，做了测试。

手动增加svchost.exe进EMET 4.0，一切正常。

重启一切正常。

OS:   Windows 8 pro 32bit ,SCEP only..

red_sc

EnyieLau 发表于 2013-7-1 10:31
可是安装EMET的时候它默认保护上了的啊？我win7 Home Basic32位的，是按你的那篇文章设置的主界面。

我文章就是在win7环境下写的，默认没有保护
另从11楼的回帖看，能正常添加，你这种情况可能是和其他安全软件冲突
去看系统日志，也许会有帮助

EnyieLau

ELOHIM 发表于 2013-7-1 20:33
为了回答楼主帖子，做了测试。

手动增加svchost.exe进EMET 4.0，一切正常。

我装的MSE

EnyieLau

red_sc 发表于 2013-7-1 22:52
我文章就是在win7环境下写的，默认没有保护
另从11楼的回帖看，能正常添加，你这种情况可能是和其他安全 ...

我看了系统日志，还发现一个问题：“会话“Microsoft Security Client OOBE”已停止，原因是存在以下错误: 0xC000000D”，这个应该不是问题因为每天都有。。。
对了，我还把Adobe Reader的AcroRd32手动添加了，那是系统出错之前的，造成了Reader启动失败！
Application Name: D:\Program Files\Adobe\Reader 10.0\Reader\AcroRd32.exe
CallerCheck Failed:
  PID          : 0x9C/156
  TID          : A08
  API Name     : kernel32.CreateProcessInternalW
  ReturnAddress: 01966B3D
  CalledAddress: 772607A2
  StackPtr     : 0058EF00

之后是
由于下列某个原因，Windows 无法访问文件 C:\Windows\System32\msvcrt.dll: 网络连接、存储文件的磁盘或安装在此计算机上的存储 驱动程序有问题；或者磁盘丢失。 由于上述错误，Windows 关闭了程序 Adobe Reader。

程序: Adobe Reader
文件: C:\Windows\System32\msvcrt.dll

该错误值列于“其他数据”部分。
用户操作
1. 再次打开文件。 这种情况可能是一个临时问题，程序再次运行时可能会自行更正。
2. 如果仍然无法访问该文件，并且
        - 如果该文件位于网络上， 网络管理员应该验证网络是否存在问题并且验证是否可以与服务器联系。
        - 如果该文件位于可移动磁盘上(例如软盘或 CD-ROM)，请验证磁盘已完全插入计算机。
3. 通过运行 CHKDSK 检查并修复文件系统。若要运行 CHKDSK，请单击「开始」，单击“运行”，键入“CMD”，然后单击“确定”。在命令提示符处，键入 CHKDSK /F，然后按 Enter。
4. 如果问题仍然存在，请从备份副本中还原文件。
5. 确定是否可以打开同一磁盘上的其他文件。如果无法打开，则磁盘可能损坏。如果磁盘是硬盘，请与管理员或计算机硬件供应商联系， 获得进一步帮助。

其他数据
错误值: 005898B0
磁盘类型: 3

之后
下列引导或系统启动驱动程序无法加载:
BC
================================
由于下列某个原因，Windows 无法访问文件 : 网络连接、存储文件的磁盘或安装在此计算机上的存储 驱动程序有问题；或者磁盘丢失。 由于上述错误，Windows 关闭了程序 Windows 服务主进程。

程序: Windows 服务主进程
文件:

该错误值列于“其他数据”部分。
用户操作
1. 再次打开文件。 这种情况可能是一个临时问题，程序再次运行时可能会自行更正。
2. 如果仍然无法访问该文件，并且
        - 如果该文件位于网络上， 网络管理员应该验证网络是否存在问题并且验证是否可以与服务器联系。
        - 如果该文件位于可移动磁盘上(例如软盘或 CD-ROM)，请验证磁盘已完全插入计算机。
3. 通过运行 CHKDSK 检查并修复文件系统。若要运行 CHKDSK，请单击「开始」，单击“运行”，键入“CMD”，然后单击“确定”。在命令提示符处，键入 CHKDSK /F，然后按 Enter。
4. 如果问题仍然存在，请从备份副本中还原文件。
5. 确定是否可以打开同一磁盘上的其他文件。如果无法打开，则磁盘可能损坏。如果磁盘是硬盘，请与管理员或计算机硬件供应商联系， 获得进一步帮助。

其他数据
错误值: 00F29B68
磁盘类型: 0
===============================
Plug and Play、DCOM Server Process Launcher、Power相继意外终止，但是系统都响应为“服务控制管理器”试着进行修正操作(重新启动)，但这个操作失败，错误是:
已经计划系统关机。”
错误报告深似海啊！