chrome访问explorer.exe 内存

导演AZ

1  这货访问资源管理器内存干啥的？

2  之前我看着这日志不爽  我就在explorer.exe内存保护一栏里面添加了chrome.exe
    这条规则下面还有一个C:\windows\*  只是里面的内存保护没有添加chrome
    日志里还是拦截了chrome访问其内存
    要是在C:\windows\* 这条规则里的内存保护里加入  就没有了日志
     这。。。。。。。怎么回事
     我把explore.exe放在上面  不是应该优先级更高吗  不是应该放行chrome的访问内存行文吗

电脑发烧友

第一条：毛豆的内存防御时读写不分的，很可能只是读内存，然而写explorer的内存也很常见，比如酷狗音乐会通过向其进程复制句柄的方式达到如图效果——控制歌曲播放

第二条：应该把chrome规则放到上面，然后规则里允许访问内存，而不是置顶explorer规则。

Q1628393554

记不清了，好像是选择下载目录的时候就会访问explorer.exe 内存。你拦截后没什么异常吗？

导演AZ

电脑发烧友 发表于 2016-5-29 12:58
第一条：毛豆的内存防御时读写不分的，很可能只是读内存，然而写explorer的内存也很常见，比如酷狗音乐会通 ...

1    我说的是这个是内存保护  不是行为控制里的访问内存啊
就是说 explorer 和 %windir%\* 保护里面的内存保护一项我选择了激活
explorer 这项在后者的上面  explorer允许被chrome访问内存 但是%windir%\*没有允许chrome访问其内存

2    如果在全局里设置行为控制里内存访问设置不访问A 和单独A的规则里的保护设置里激活内存保护  这两点会有什么差异？（比如资源消耗上 比如什么什么）

3  全局监控消耗的资源会多些吧？（比如默认的和自定义全局的资源消耗相比如何）
    规则拦截越多消耗资源也越多？

电脑发烧友

导演AZ 发表于 2016-5-30 16:00
1    我说的是这个是内存保护  不是行为控制里的访问内存啊
就是说 explorer 和 %windir%\* 保护里面的 ...

规则截图看看，要详细

导演AZ

电脑发烧友 发表于 2016-5-30 18:41
规则截图看看，要详细

就是这样explorer放在上面 但是chrome访问其内存 还是被拦截


后来我看了下windir的根目录下基本都是应用程序 没什么系统进程 除了这个explorer  我就把%windir%\*的规则变成了%windir%\*\* 这样就好了

电脑发烧友

导演AZ 发表于 2016-5-30 19:01
就是这样explorer放在上面 但是chrome访问其内存 还是被拦截

这个就不清楚了，可能保护设置里也有优先级的概念

导演AZ

电脑发烧友 发表于 2016-5-30 19:10
这个就不清楚了，可能保护&# ...

嗯 我现在也觉得comodo保护这边优先级有问题   尝试过用通配符来表示explorer 看看会不会优先于%windir% 但然并卵

对了 4L的2和3问题 求解答

电脑发烧友

导演AZ 发表于 2016-5-30 19:15
嗯 我现在也觉得comodo保护这边优先级有问题   尝试过用通配符来表示explorer 看看会不会优先于%windir ...

2.保护规则的优先级是高于其他类型规则的。在保护规则里激活只要排除里没有东西。不管其他规则如何设置，都是被保护的，而全局规则需要考虑优先级问题。
3.就目前的大众配置来说，基本没影响。

导演AZ

电脑发烧友 发表于 2016-5-30 19:57
2.保护规则的优先级是高于其 ...

这个拦截dll的方法好像不管用啊
拦截dll好像也没啥用  呃