123
返回列表 发新帖
楼主: lujunji1987
收起左侧

[求助] 疯狂模式进不了系统了(急,懂的朋友帮帮忙啊)

[复制链接]
lujunji1987
头像被屏蔽
 楼主| 发表于 2009-10-15 12:19:44 | 显示全部楼层
谢谢楼上两位,我放行了好多,可以进系统了。但是我不知道该不该放行这么多,虽然都是系统进程
ddd243346081
发表于 2009-10-15 12:21:46 | 显示全部楼层

回复 15楼 lujunji1987 的帖子

你的是什么系统?我的是XPsp3。因为我的replorer.exe的规则比较严只有放行那三才可以进入系统

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
白白逍遥
发表于 2009-10-15 12:26:43 | 显示全部楼层
应该是HIPS等级太高没有排除某些Windows文件的访问。
建议把Windows目录放入信任目录下。
lujunji1987
头像被屏蔽
 楼主| 发表于 2009-10-15 12:34:11 | 显示全部楼层

回复 22楼 ddd243346081 的帖子

xp sp3
夜梦飞飞
头像被屏蔽
发表于 2009-10-15 13:14:33 | 显示全部楼层
楼主也来磕毛豆了哈哈欢迎
223311
发表于 2009-10-16 15:36:47 | 显示全部楼层
以前碰到过和楼主相似的情况,后来发现是对smss.exe这个系统程序没有设置好,楼主可以尝试一下。
moraing
发表于 2009-10-16 16:52:14 | 显示全部楼层
同情啊!慢慢打磨中。。。
柯林
发表于 2009-10-16 19:07:24 | 显示全部楼层
系统启动,按资料所说,由Ntldr载入windows内核Ntoskrnl.exe初始化后,内核会载入和初始化设备驱动;接下来就由会话管理器smss.exe登场,开启高层子系统和服务,然后开启win32子系统来控制输入/输出设备和访问显示设备,windows画面及滚动条就出来了。
接下来,会话管理器smss.exe启动winlogon进程,初始化内核阶段全部完成,用户可以登陆了——winlogon进程启动本地安全性授权子系统lsass.exe,屏幕上显示欢迎界面。你的机子到这里就不动了,那就说明后面的步骤有毛病。在登陆过程中,系统的启动还没有彻底完成,后台仍然在加载一些非关键的设备驱动——也就是services和svchost在加载一些%windir%\system32\DRIVERS\*.sys驱动,比如防火墙啦什么的驱动。HIPS规则对于services和svchost的正常行为限制过死或不当,往往导致倒计时关机重启。
粘贴资料,仅供参考,建议你检查smss、winlogon、lsass、crss、services、svchost的规则,当然还不能遗漏了userinit和explorer,登陆桌面时,是由userinit启动explorer的。你的问题很像是explorer无法正常启动而进不了桌面

[ 本帖最后由 柯林 于 2009-10-16 19:11 编辑 ]

评分

参与人数 1经验 +6 收起 理由
月光下的忍者 + 6 ~

查看全部评分

ooohhhkkl
发表于 2009-10-17 12:28:07 | 显示全部楼层
其实吧  我觉得对系统文件放行权限大一些问题也不大的。
lujunji1987
头像被屏蔽
 楼主| 发表于 2009-10-17 13:25:07 | 显示全部楼层

回复 28楼 柯林 的帖子

谢谢你,了解了
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-18 05:39 , Processed in 0.131057 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表