一个关于病毒和杀软启动级别的问题。

gh-satan

原帖由 WEI.ER 于 2009-11-27 09:40 发表
可以这么说吧，不可能会有软件凌驾于微软之上的，意思就是说，所有的启动项目必须等到微软自身的文件启动完毕才能其他其他软件以及驱动的加载，你想让杀软启动级别改成0，除非经过微软同意，所谓的什么狗屁认证，不然 ...

看来这不是个技术问题，而是垄断问题。

wang20503

原帖由 strawman0719 于 2009-11-27 09:49 发表
红伞绝对是2级甚至3级的，红伞任务栏图标出现之后开启监控还需要3—5秒的时间
这帖子应该发到国外大区，让大家讨论

恩  看了下 都是 2 3 级的

wang20503

微软自己那个杀软 不知道咋样

IllusionWing

那个启动级别仅对驱动有效。对于R3服务那个Start键值的值毫无意义。
对于驱动，最重要的也是 type 那个键值，而不是start。
start键值无非就一下几种取值，boot|system|auto|demand|disabled|delayed-auto
其中，驱动只能取前两个值，BOOT 和 SYSTEM ，关键原因在于，在BOOT驱动加载的时候，系统内核许多函数还没有初始化，所以BOOT级驱动能干的事情是非常少的。希望LZ能去多看看SCM方面的资料。

gh-satan

原帖由 IllusionWing 于 2009-11-27 10:07 发表
那个启动级别仅对驱动有效。对于R3服务那个Start键值的值毫无意义。
对于驱动，最重要的也是 type 那个键值，而不是start。
start键值无非就一下几种取值，boot|system|auto|demand|disabled|delayed-auto
其中， ...

谢谢你详细的解答！