他山之石，可以攻玉，win7系统进程设置参考

柯林

win7的系统进程与Xp有所差别，规则怎么写？呵呵，看看人家智能的怎么配置的。以下摘录OA自动配置的规则，仅供参考。注意，是仅供参考，因为各个HIPS监控部位及方式略有差异。

OA监控的程序行为（AD部分）有11项——启动程序，设置全局钩子，物理内存访问，远程代码，远程数据修改，挂起进程/线程，创建可执行程序，使用DNS API，枚举文件，直接磁盘访问，关闭系统。

以下是OA自动授权的重要进程：

【ATI显卡驱动控制中心】ATICustomerCare.exe 允许——启动程序，设置全局钩子，物理内存访问，远程代码，远程数据修改，挂起进程/线程，创建可执行程序，使用DNS API，枚举文件，关闭系统。

【杀毒软件红伞桌面进程】avgnt.exe 允许——启动程序，设置全局钩子，物理内存访问，远程代码，远程数据修改，挂起进程/线程，创建可执行程序，使用DNS API，枚举文件，关闭系统。

【windows命令处理程序】cmd.exe 允许——启动程序，设置全局钩子，物理内存访问，远程代码，远程数据修改，挂起进程/线程，创建可执行程序，使用DNS API，枚举文件，关闭系统。

【控制台窗口主机】conhost.exe 允许——启动程序，设置全局钩子，物理内存访问，远程代码，远程数据修改，挂起进程/线程，创建可执行程序，使用DNS API，枚举文件，关闭系统。

【客户端服务子系统】csrss.exe 允许——启动程序，设置全局钩子，物理内存访问，远程代码，远程数据修改，挂起进程/线程，创建可执行程序，使用DNS API，枚举文件，关闭系统。

【资源管理器】explorer.exe 允许——启动程序，设置全局钩子，物理内存访问，远程代码，远程数据修改，挂起进程/线程，创建可执行程序，使用DNS API，枚举文件，关闭系统。

mctadmin.exe 允许——启动程序，设置全局钩子，物理内存访问，远程代码，远程数据修改，挂起进程/线程，创建可执行程序，使用DNS API，枚举文件，关闭系统。

【服务和控制应用程序】services.exe 允许——启动程序。

【windows外壳公用dll】SHELL32.dll 允许——启动程序。

【windows桌面小工具】Sidebar.exe  允许——启动程序，设置全局钩子，物理内存访问，远程代码，远程数据修改，挂起进程/线程，创建可执行程序，使用DNS API，枚举文件，关闭系统。

【windows服务主进程】svchost.exe 允许——启动程序。

【更改计算机性能设置】SystemPropertiesPerformance.exe 允许——启动程序，设置全局钩子，物理内存访问，远程代码，远程数据修改，挂起进程/线程，创建可执行程序，使用DNS API，枚举文件，关闭系统。

【登录应用程序】userinit.exe  允许——启动程序，设置全局钩子，物理内存访问，远程代码，远程数据修改，挂起进程/线程，创建可执行程序，使用DNS API，枚举文件，关闭系统。

【启动应用程序】wininit.exe 允许——系统关闭。

【登录应用程序】winlogon.exe 允许——启动程序。

WmiPrvSE.exe 允许——直接磁盘访问。

其余的一律设为询问。

helokii8

我就是OA   没发现默认这么多  

柯林

回复 2# helokii8
可能你优化关闭的服务多。

byxiaochen

回复 1# 柯林
前排支持

捌佰666

上图,为证;我在学习win7 oa的智能规则.

捌佰666

说明一下，我手工关闭一些无关紧要的服务，以及关闭高危端口。

lance2000

还是柯林大夹好，能帮我们这些莱鸟做实事，太需要这方面的知识了，多收集下这方面的资料吧，对毛豆的规则设置有帮助，顶！！！！！！

melos

win7的系统进程与Xp有所差别，规则怎么写？呵呵，看看人家智能的怎么配置的。以下摘录OA自动配置的规则，仅 ...
柯林 发表于 2010-1-25 21:38

很支持, 但是好像有些不是系统关键进程啊, 而且权限很大. 如 cmd.exe, conhost.exe

我比较关心的是comodo启动前, WIN 7 都要启动哪些进程..

捌佰666

建议楼上试用一下OA，也许能够找到你需要的答案。

melos

建议楼上试用一下OA，也许能够找到你需要的答案。
捌佰666 发表于 2010-1-26 15:20

OA 不支持 WINDOWS 7 X64, 官网说的.