Sreng特殊特权被允许SeLoadDriverPrivilege:WINLOGON.EXE正常吗？

显示全部楼层 · 发表于 2010-3-6 14:19:01

用sreng扫描了一下系统，发现

进程特权扫描
特殊特权被允许： SeLoadDriverPrivilege [PID = 548, C:\WINDOWS\SYSTEM32\WINLOGON.EXE]

网上找了一下，发现别人的扫描并不一定出现这一项，这样子正常吗？

显示全部楼层 · 发表于 2010-3-6 14:26:02

额。。我扫了下法相我的shadowdefender和opera都有这个。。

sd还好说。。opera要加驱特权干嘛。。。

显示全部楼层 · 发表于 2010-3-6 14:30:37

用受限账号扫了一下，又没了，是不是管理员账户Winlogon都加这个特权的？还是扫不出来？

显示全部楼层 · 发表于 2010-3-6 15:45:23

受限帐户根本没法访问WINLOGON进程去查它的特权列表吧。。。sreng这个功能其实相当脑残。。

显示全部楼层 · 发表于 2010-3-6 17:11:34

那么这个是正常的吗？

显示全部楼层 · 发表于 2010-3-7 11:09:59

回复 1# sltanm
　　系统进程的话还是信任吧。

显示全部楼层 · 发表于 2010-3-7 11:12:10

回复 2# 单身熟男
　　虽然名为加驱的特权，但是好像跟加载驱动关系不大，而且很多进程都需要这个权限，包括QQ、IE、WinRAR等，不知这个权限到底是干嘛用的。

显示全部楼层 · 发表于 2010-3-7 12:00:06

回复 7# 穿越星空

好像是相当于驱动特权吧，很多不加驱的也需要这个权限，包括sreng自己

显示全部楼层 · 发表于 2010-3-7 17:34:08

回复 8# tawny2008
　　根据微软的解释是，加载和卸载驱动的特权，但问题是加载驱动和它好像是分离的，就像CIS中的D+，驱动加载有单独的控制的，所以不知这个特权是不是放行了无所谓，不过要是不放行引起了一堆问题，我禁止Explorer.exe的该特权，居然移动存储性能大幅下降，不知为什么。

显示全部楼层 · 发表于 2010-3-18 12:34:17

这个是正常的系统进程可以信任

[求助] Sreng特殊特权被允许SeLoadDriverPrivilege:WINLOGON.EXE正常吗？

评分