规则最下面把全局询问改成全局阻止后，开机就不能运行Explorer了！

微笑低语

羽扇纶巾 发表于 2014-12-31 13:23
你可以参考一下，1，2，3是关于保护的。9——18是资源管理器，19——27是核心进程。XPsp3

大致照你的规则套用了一下，还是不行。不过还是谢谢你呢，给我很多启发。
似乎我的规则比你的规则还要宽松些。核心进程和资源管理器都没限制什么特殊的。
关键是日志里面什么也没有。
算了，暂时先保留全局询问设置吧。

微笑低语

重装了一次系统后，把原来的方案照搬进去。
试着把全局询问改成全局阻止。这回再重起系统，还是没有explorer，并且这回ctrl+alt+del也不起作用，连任务管理器也没看到。只好乖乖在安全方式里面，把规则改了回来。

Jason_Tatakor

微笑低语 发表于 2015-1-14 21:27
重装了一次系统后，把原来的方案照搬进去。
试着把全局询问改成全局阻止。这回再重起系统，还是没有explor ...

用全局阻止是有条件的

微笑低语

yhzhang 发表于 2015-1-15 09:13
用全局阻止是有条件的

能具体说说吗？
我的规则中，除了最下面的全局规则，其它都没有改变。只是把最下面的全局询问，改成了全局阻止。
但开机了，也没发现阻止了什么。

Jason_Tatakor

微笑低语 发表于 2015-1-15 10:17
能具体说说吗？
我的规则中，除了最下面的全局规则，其它都没有改变。只是把最下面的全局询问，改成了全 ...

如果是刚刚用毛豆，建议不要一开始就用全局阻止，先学一些基础知识，看一些教程。教程在置顶帖。

微笑低语

羽扇纶巾 发表于 2014-12-31 13:23
你可以参考一下，1，2，3是关于保护的。9——18是资源管理器，19——27是核心进程。XPsp3

在Userinit.exe的规则中，允许它执行Explorer.exe就解决了。

微笑低语

yhzhang 发表于 2015-1-15 10:40
如果是刚刚用毛豆，建议不要一开始就用全局阻止，先学一些基础知识，看一些教程。教程在置顶帖。

解决啦
教程讲了一些基础。好多事还要具体摸索。

羽扇纶巾

微笑低语 发表于 2015-1-16 19:30
在Userinit.exe的规则中，允许它执行Explorer.exe就解决了。

恭喜，找到根本是件值得喜悦的事情。

但是，在XP下，这条进程被很多HIPS玩家削权。不允许它执行资源管理器，也应该没问题。

微笑低语

羽扇纶巾 发表于 2015-1-16 20:48
恭喜，找到根本是件值得喜悦的事情。

但是，在XP下，这条进程被很多HIPS玩家削权。不允许它执行资源管 ...

看了你的建议，我又试了几次。把执行Explorer.exe的权力分别给了 核心进程 组、logonui.exe，都没成功。只好给回到Userinit.exe。
其实，Userinit.exe 也没干什么。这是我的规则，你看看。

天月来了

唉

人家Windows开机后，原本就是由Userinit.exe去启动Explorer.exe的。