kes如何限制被关联启动的程序？

显示全部楼层 · 发表于 2023-3-12 08:25:49

例如，启动爱奇艺的客户端，会关联启动一个XXhelper的程序，我在规则中限制启动了，卡巴的日志也显示阻止了，但是任务管理器中还是能看到这个helper的进程。

显示全部楼层 · 发表于 2023-3-12 08:42:28

确定此helper为彼helper？kes的相关设置贴出来看看

显示全部楼层 · 发表于 2023-3-12 10:05:17

Jirehlov1234 发表于 2023-3-12 08:42
确定此helper为彼helper？kes的相关设置贴出来看看

建议说一下应用程序设置规则，我是从任务管理器里面直接选的打开文件位置找的，你说会搞错？

显示全部楼层 · 发表于 2023-3-12 10:11:34

zhanghcis 发表于 2023-3-12 02:05
建议说一下应用程序设置规则，我是从任务管理器里面直接选的打开文件位置找的，你说会搞错？

把你的规则截图出来看一下
如果是Application Control的规则，直接禁止就行，我印象里不会连带的
如果是HIPS的规则，把继承父进程的选项去掉

[问题求助] kes如何限制被关联启动的程序？