如何创建个规则使任务管理器允许结束explorer进程?

显示全部楼层 · 发表于 2009-7-17 00:03:42

如何创建个规则使任务管理器允许结束explorer进程?

[ 本帖最后由 ferrarip 于 2009-7-17 00:10 编辑 ]

显示全部楼层 · 发表于 2009-7-17 01:12:16

在D+高级设置的计算机安全规则中添加c:\windows\system32\taskmgr.exe规则，权限设定——>进程终止——>修改，允许项中添加%windir%\explorer.exe

显示全部楼层 · 发表于 2009-7-17 06:29:22

如果是explorer加入了自我保护，则需要在自我保护中例外里放行taskmgr.exe程序。

显示全部楼层 · 发表于 2009-7-17 07:36:33

哦我试试看

显示全部楼层 · 发表于 2009-7-17 07:45:05

任务管理器属于一个非常有用，关键的系统程序，理论上应该给他所有权限才对～
我感觉应该给他windows system application

显示全部楼层 · 发表于 2009-7-17 10:26:51

原帖由 guohouzuo 于 2009-7-17 07:45 发表
任务管理器属于一个非常有用，关键的系统程序，理论上应该给他所有权限才对～
我感觉应该给他windows system application

我也同意

显示全部楼层 · 发表于 2009-7-17 10:52:43

恩，也有很多样本都是调用taskmgr.exe kill一些进程然后添加后续动作的。不过赞同郭兄看法，拦截未知程序调用高权限程序才是关键。

[求助] 如何创建个规则使任务管理器允许结束explorer进程?