ekrn.exe会被联想电脑管家内存清理结束掉进程后重启

显示全部楼层 · 发表于 2024-12-17 18:20:29

本帖最后由 Rukia 于 2024-12-17 18:26 编辑

ekrn.exe会被联想电脑管家的内存清理结束掉进程后重启同时 ESET MAIN GUI（egui.exe）也会被结束掉进程，卡巴斯基尝试用同样的方法结束进程后电脑宕机。这算是ESET的bug吗？

显示全部楼层 · 发表于 2024-12-17 18:26:04

结束掉进程后重启，这里的重启是系统重启还是EKRN进程重启？如果是进程重启是正常现象，如果是系统重启，那就是驱动崩溃了

显示全部楼层 · 发表于 2024-12-17 18:27:04

驭龙发表于 2024-12-17 18:26
结束掉进程后重启，这里的重启是系统重启还是EKRN进程重启？如果是进程重启是正常现象，如果是系统重启，那 ...

进程

显示全部楼层 · 发表于 2024-12-17 18:29:27

Rukia 发表于 2024-12-17 18:27
进程

那是正常的，因为ESET的服务进程EKRN是有重启的参数，避免进程崩溃以后失去保护，所以它在死掉以后会重新启动

显示全部楼层 · 发表于 2024-12-17 18:35:09

驭龙发表于 2024-12-17 18:29
那是正常的，因为ESET的服务进程EKRN是有重启的参数，避免进程崩溃以后失去保护，所以它在死掉以后会重新 ...

进程崩溃掉的原因是不是因为联想电脑管家也工作在Ring0上

显示全部楼层 · 发表于 2024-12-17 18:39:03

Rukia 发表于 2024-12-17 18:35
进程崩溃掉的原因是不是因为联想电脑管家也工作在Ring0上

实际上是ESET的自我保护不够强

话说卡巴的AVP进程可以被结束掉吗？我不是联想用户没用过联想管家，不清楚具体情况

显示全部楼层 · 发表于 2024-12-17 18:43:48

驭龙发表于 2024-12-17 18:39
实际上是ESET的自我保护不够强

话说卡巴的AVP进程可以被结束掉吗？我不是联想用户没用过联想管家，不 ...

尝试结束卡巴的AVP进程之后，windows系统直接宕机。实际AVP进程否被结束掉，不清楚。

显示全部楼层 · 发表于 2024-12-17 18:46:45

Rukia 发表于 2024-12-17 18:43
尝试结束卡巴的AVP进程之后，windows系统直接宕机。实际AVP进程否被结束掉，不清楚。

那这卡巴才是有问题了，毕竟把系统卡死了吗，这并不是好事情，因为影响用户使用电脑了

显示全部楼层 · 发表于 2024-12-17 19:39:11

驭龙发表于 2024-12-17 18:46
那这卡巴才是有问题了，毕竟把系统卡死了吗，这并不是好事情，因为影响用户使用电脑了

这好像是部分杀软的策略，如果检测到来不及干掉的毒就会直接重启/bsod，有些毒好像也是这么干了，检测到用户在装杀软也是直接重启/bsod

显示全部楼层 · 发表于 2024-12-17 19:52:03

chx818 发表于 2024-12-17 19:39
这好像是部分杀软的策略，如果检测到来不及干掉的毒就会直接重启/bsod，有些毒好像也是这么干了，检测到 ...

重启是正常，但楼主的情况是宕机了，不是蓝屏也不是重启，理论上后台的程序还会运行，只是用户层失去响应，这种情况是无法阻止威胁的进一步操作的，还不如直接蓝屏或者重启，所以我才说是卡巴有问题

[讨论] ekrn.exe会被联想电脑管家内存清理结束掉进程后重启