请huai168an兄看过来！

caizh

在局长的帖子中你有下面一段话：
注意的是要给explorer的\Device\NamedPipe\lsass管道，不然无法正常关机，关机键是注销键。

注意：单纯的添加此规则设置不当会导致无法登陆系统。手动添加c:\windows\system32\logonui.exe规则，将prctectedfiles/folders设置为allow或加\Device\NamedPipe\wkssvc。如果已经无法进入系统的可以进入安全模式启动cpf.exe添加此规则。

按照你的设置，我照做了一遍，关机倒没问题，可是开不了机，出不了用户名去点击。我复述一下你的设置，看看对不：
添加c:\windows\system32\logonui.exe规则到explorer的run an executable的allow中，添加\Device\NamedPipe\wkssvc到explorer的protected files的allow中；添加\Device\NamedPipe\lsass到explorer的protected files的block中。

对否？你帮看看！谢谢！

huai168an

c:\windows\system32\logonui.exe 是单独的一个程序规则啊，你怎么放到explorer中去了啊

进不了机就是这步的问题啊。添加logonui.exe单独规则，给它所有protected file的管道允许（具体哪个就不知道了\Device\NamedPipe\wkssvc如果是的话那更好）给他这个权限没啥问题。其它的权限就无所谓了。自己去把握吧。

[ 本帖最后由 huai168an 于 2008-8-26 16:02 编辑 ]

星之梦

用传统方式登陆就不用这个logonui.exe了吧。。。

无药可医也

最好的办法是,运用了命名管道保护后,改为学习模式重启机器,进入桌面一分钟左右后,把模式调到最高,再运行其他的程序

caizh

原帖由 huai168an 于 2008-8-26 15:59 发表
c:\windows\system32\logonui.exe 是单独的一个程序规则啊，你怎么放到explorer中去了啊

进不了机就是这步的问题啊。添加logonui.exe单独规则，给它所有protected file的管道允许（具体哪个就不知道了\Dev ...

哈哈，搞定，开机正常了，谢谢huai168an兄！^_^