comodo的hips如何有效阻止计划任务

witty606

之前发过相关贴子，没有找到好方法。今天再发一次，看看能不能讨论下，得出个可行的思路或方法。
如今，越来越多的应用喜欢把自己加到计划任务里，因为win7之后的系统计划任务变得更重要更常规，不可随意停止这个服务。
讨厌的是hips在之方面没有好的阻止方法，比如说“酷我音乐”会创建多个计划任务，我这里看到过6个任务，这是作死的节奏。。。
而且，这货不在C:\windows\tasks\和C:\windows\system32\tasks\下生成文件，看过柯大以前说的注册表两位置是有变化，但是同样拦不住哇！
@柯林

柯林

理论上生成的计划文件，就在C:\windows\tasks\和C:\windows\system32\tasks\下，具体是哪个进程创建，可能需要排查下，可能毛豆这货的拦截点有点不同
尝试看看是不是那些东东通过了某个com接口，最终用svchost之类的东东加的计划任务？尝试把禁止任何程序访问*\tasks\*的规则置顶，把*\tasks\*加入受保护文件（必要时列为拦截文件看看）；com接口添加svchost及服务管理器相关的看看，禁止那些程序访问此类com接口看看

自己多试试看。很久没用豆子了。