有无办法让卡巴拦截程序频繁添加自启服务的行为？

显示全部楼层 · 发表于 2017-6-2 17:58:04

本帖最后由 FXA8 于 2017-6-4 13:11 编辑

QQ截图20170602174918.png

机子上装了一个安卓模拟器，它会添加一个自动启动的服务项。事实上这个服务项只要设成手动启动即可，运行模拟器后会自动拉起这个服务。问题是我把它设为手动后，每次运行模拟器，这个服务都会被设为自动启动。我记得好像2014版的卡巴在应用程序设置里可以限制程序修改服务项的行为，但现在KIS2017好像找不到了？请问该怎么设置才能实现卡巴拦截它添加自启的行为？
=========================================根据3L的提示，我在卡巴中禁止services.exe对该模拟器自启服务项的Start键的写入权限就OK了

显示全部楼层 · 发表于 2017-6-2 20:31:16

同问

显示全部楼层 · 发表于 2017-6-2 21:31:49

应用程序控制，找到你的这个应用程序-细节和规则-文件和系统注册表下面的启动设置的创建，修改，删除都改为阻止即可

显示全部楼层 · 发表于 2017-6-2 21:41:47

术业有专攻，微软出过专门管理自启动的软件Autoruns，可以试一下，每一项左边的勾选框去掉就是禁止启动，特别注意：用户登录、计划任务、服务。
2017-06-02_21.37.31.png

显示全部楼层 · 发表于 2017-6-2 23:10:19

tgzw1680 发表于 2017-6-2 21:31
应用程序控制，找到你的这个应用程序-细节和规则-文件和系统注册表下面的启动设置的创建，修改，删除都改为 ...

试了下，不仅单独对这个exe禁用这三个权限无效，甚至把模拟器相关的各种exe这三项权限都禁止了仍然无效，模拟器仍然能顺利添加自启

显示全部楼层 · 发表于 2017-6-2 23:10:59

本帖最后由 FXA8 于 2017-6-3 12:54 编辑

MadDreamland 发表于 2017-6-2 21:41
术业有专攻，微软出过专门管理自启动的软件Autoruns，可以试一下，每一项左边的勾选框去掉就是禁止启动，特 ...

谢谢，明天试一下=============================

试了下，存在两个问题。首先是去掉该项服务的勾之后服务就成了“禁用”而非“手动”，其次是即使是禁用状态下模拟器仍然能把它改成“自动”

[已解决] 有无办法让卡巴拦截程序频繁添加自启服务的行为？