UAC是否突破hips

显示全部楼层 · 发表于 2010-4-8 20:25:19

学习了
这样安全模式不应该把 dllhost加入白名单啊
木树林枫发表于 2010-4-8 20:14

安全模式和疯狂模式的不同就是默认信任被认证的签名程序（包括微软）～～这是一种安全级别调节手段～这个～个人认为影响不大～有时候设安全模式还是疯狂模式完全是看个人爱好，安全程度不一定有很大改善～

显示全部楼层 · 发表于 2010-4-9 22:21:04

回复 9# hekygogo

不知道楼主真的试了没有，
我在疯狂模式试了下
如果允许的话是不会掉用dllhost的，直接操作成功。
拦截会出现UAC,确认后会掉用dllhost。

显示全部楼层 · 发表于 2010-4-9 22:51:21

回复 hekygogo

不知道楼主真的试了没有，
我在疯狂模式试了下
如果允许的话是不会掉用dllhos ...
木树林枫发表于 2010-4-9 22:21

汗，你怎么知道不调用dllhost.exe？猜的？～～我用processexplorer.exe监控到的还能无的放矢，帖子里已经说的很明白了～

显示全部楼层 · 发表于 2010-4-10 07:04:48

进来看看

显示全部楼层 · 发表于 2010-4-10 08:49:03

我调到疯狂模式， dllhost没有规则，允许没有dllhost的弹窗，点拦截，确认UAC 后，会出现dllhost弹窗

显示全部楼层 · 发表于 2010-5-14 15:11:00

学习了

[讨论] UAC是否突破hips