求助各位大大，用秘书兄感恩节规则，出现进不了系统

左小詛

秘书兄。。。。。。

帮帮忙，各位大大也帮帮忙

就是启动后在登陆界面处，出现不了登陆用户名

ps: 我保留了logonui.exe

[ 本帖最后由 左小詛 于 2009-1-14 16:22 编辑 ]

左小詛

还有，我是进安全模式，用回原来自己的规则，所以毛豆里没有日志

小静电

进入安全模式，试一试删除黑名单？

你是不是用的ghost版本的系统？

我用秘书规则没有你的问题。

左小詛

番茄 xp sp3   自己安装的

正在对秘书的规则认真研究学习中。。。

顺便问下，\Device\Namedpipe\lsarpc 和 \Device\Namedpipe\ROUTER 是什么东东，为什么迅雷和qq一些程序老是要 modify file ？

左小詛

又发现个问题

不能调整显示/隐藏受保护的系统文件 和 显示隐藏文件

顺便问下，秘书的规则 防火墙和d+分别开什么级别？

Beloved

你用任何hips，都会发现QQ和迅雷都有很多modify Files 的记录

不然，怎么称的上是流氓呢

小静电

原帖由 左小詛 于 2009-1-14 09:57 发表
番茄 xp sp3   自己安装的

正在对秘书的规则认真研究学习中。。。

顺便问下，\Device\Namedpipe\lsarpc 和 \Device\Namedpipe\ROUTER 是什么东东，为什么迅雷和qq一些程序老是要 modify file ？

这个是命名管道，一般程序阻止没有影响。

小静电

原帖由 左小詛 于 2009-1-14 10:26 发表
又发现个问题

不能调整显示/隐藏受保护的系统文件 和 显示隐藏文件

顺便问下，秘书的规则 防火墙和d+分别开什么级别？

调整显示隐藏文件，要用到注册表编辑器regedit 修改的键值是
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows
\CurrentVersion\explorer\Advanced\Folder\Hidden，把主键SHOWALL下的键CheckedValue的值改为1，同时还要把主键NOHIDDEN和NOHIDORSYS下的键CheckedValue其键值为0。这样就恢复了windows原来的设置

建议楼主用好百度搜索功能，

秘书规则开到最高级别了。

cai1231

楼主是否用的是VISTA系统？如果是的话，进入安全模式，然后找到D+的黑名单2里删掉那个wininit.exe就可以解决问题！！

左小詛

谢谢楼上各位大大，问题解决了

小静电，这名字我喜欢  

顺便再问下秘书的最高级别是啥？ 是防火墙开custom policy mode，d+开clean pc mode吗？