每次关机弹出System正在尝试

辛巴影子卫士

         和这个帖子的问题很像https://bbs.kafan.cn/thread-1621780-1-1.html 系统win7sp1，每次关机时 弹出System正在尝试修改一个被保护的文件或目录，鼠标还没来的及允许，电脑就关了。怎么破？谢谢！

xingluhuayu

我给我自己的和你的进行了对比 一个是 运行一个可执行程序  修改里少了一条规则 ；在一个 下边有一个受保护的文件和目录 后边修改 你应该也是少了一个规则
另外 你那个帖子 我也看了system 我也不知道是什么意思 我也是新手，不过根据我推测 应该是和你打开任务管理器后 用户名标注是system的进程那些东西有关

辛巴影子卫士

xingluhuayu 发表于 2018-4-10 21:11
我给我自己的和你的进行了对比 一个是 运行一个可执行程序  修改里少了一条规则 ；在一个 下边有一个受保护 ...

一个弹窗出来，你有4个选择吗？允许，阻止，信任为；还有其它的选项？

辛巴影子卫士

xingluhuayu 发表于 2018-4-10 21:11
我给我自己的和你的进行了对比 一个是 运行一个可执行程序  修改里少了一条规则 ；在一个 下边有一个受保护 ...

        你的话提醒我了，在正在运行的程序里我看了，是系统的东西

HEMM

系统关键进程请全允。

要严格也应该是防止该进程被利用，而不是限制该进程。

限制需有度，否则只是限制死自己，让自己用起来很不舒服。

例如：
System
双路径的svchost.exe
smss.exe
csrss.exe
等一些进程请全允。

comodo的默认规则限制这玩意儿？

xingluhuayu

HEMM 发表于 2018-4-10 23:22
系统关键进程请全允。

要严格也应该是防止该进程被利用，而不是限制该进程。

我估计是给删除了

辛巴影子卫士

HEMM 发表于 2018-4-10 23:22
系统关键进程请全允。

要严格也应该是防止该进程被利用，而不是限制该进程。

   是啊，默认就拦，安全模式默认“受保护的文件目录”是打勾的，我现在把这个勾去掉了就没弹窗了

辛巴影子卫士

HEMM 发表于 2018-4-10 23:22
系统关键进程请全允。

要严格也应该是防止该进程被利用，而不是限制该进程。

是全部允许的，但是电脑一重启，hips里的规则就变成了询问，这是咋回事

HEMM

辛巴影子卫士 发表于 2018-4-11 12:56
是全部允许的，但是电脑一重启，hips里的规则就变成了询问，这是咋回事

不清楚，没有遇到过你这种状况。