临时文件夹下的文件是被谁执行的？

显示全部楼层 · 发表于 2015-10-7 11:51:58

C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files文件夹下的文件是被谁执行的？只下载的话不会执行的吧

最近被一些自动安装的流氓软件搞的好烦！

显示全部楼层 · 发表于 2015-10-7 12:03:39

本帖最后由 villana 于 2015-10-7 20:27 编辑

父进程已经结束了

监视进程活动，可以用Hips，做的最极致灵活的就是MD，可惜已经死了。除此之外可以用一些进程管理软件，比如ProcExp、ProcMon等等，我经常用Process Lasso，PL其实是一个实时优化软件，不过用作进程管理感觉也还不错，也可以监视进程活动，获得进程的Parent PID以及命令行参数等信息，还可以注册成系统服务监视用户登录之前的进程活动并以日志的方式记录。

参考一下：http://bbs.kafan.cn/thread-1811728-1-1.html

PS：这货有个很逆天的技能：调整进程的I/O优先级。对于HDD简直了。

显示全部楼层 · 发表于 2015-10-7 16:02:30

这玩意不确定啊

可能这个，也可能那个的，并不是固定的。

显示全部楼层 · 发表于 2015-10-7 18:57:43

villana 发表于 2015-10-7 12:03
这问题描述的什么意思可能父进程已经结束了

如果你是想监视进程活动，可以用Hips，做的最极致灵活 ...

有独立版吗？
打算加入我那集合帖。。。

显示全部楼层 · 发表于 2015-10-7 19:57:50

本帖最后由 villana 于 2015-10-7 20:02 编辑

翼风Fly 发表于 2015-10-7 18:57
有独立版吗？
打算加入我那集合帖。。。

我记得天天资讯有很多注册版，独立版搜了一下网上有许多，多年以前我买了这软件的终身授权

显示全部楼层 · 发表于 2015-10-7 20:09:24

villana 发表于 2015-10-7 19:57
我记得天天资讯有很多注册版，独立版搜了一下网上有许多，多年以前我买了这软件的终身授权

我搜到了好的完整版而非独立版。。

终身版？干得漂亮！

显示全部楼层 · 发表于 2015-10-7 20:15:35

翼风Fly 发表于 2015-10-7 20:09
我搜到了好的完整版而非独立版。。
终身版？干得漂亮！

我刚才百度看到有很多“绿色版”的结果，不知真假。
迄今为止只买过两个软件，一个是PL，另一个是Sandboxie，都是终身授权

显示全部楼层 · 发表于 2015-10-8 13:25:11

我真是服了windows的设计了，记录进程活动就这么难吗？svchost.exe已经结束，那么哪个进程调用的svchost.exe应该不难弄到吧，微软根本就是不让用户碰这些高级权限。

显示全部楼层 · 发表于 2015-11-3 17:24:56

villana 发表于 2015-10-7 20:15
我刚才百度看到有很多“绿色版”的结果，不知真假。
迄今为止只买过两个软件，一个是PL，另一个是Sandbo ...

Process Lasso pro的使用问题，两个进程是不是下面那个进程关闭只是关闭了界面而不影响功能？

smarttrim是什么功能？

显示全部楼层 · 发表于 2015-11-3 18:47:30

jiuzai0 发表于 2015-11-3 17:24
Process Lasso pro的使用问题，两个进程是不是下面那个进程关闭只是关闭了界面而不影响功能？

是的，一个是核心引擎：Process Lasso Core Engine
另一个是用户界面：Process Lasso Management Console (GUI)

[系统] 临时文件夹下的文件是被谁执行的？

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源