关于两个命名管道？？？

显示全部楼层 · 发表于 2010-8-30 12:20:05

\Device\Namedpipe\lsarpc\Device\Namedpipe\Router

特别是\Device\Namedpipe\Router这个管道很奇怪，我前两天重装了一下系统，之前打磨好的规则直接导进去后，刷一堆日志 chrome要修改\Device\Namedpipe\Router，但是之前的规则中，就没有刷这日志。

好像现在这次系统重装后基本每个程序都要修改\Device\Namedpipe\Router。

之前的基本都要修改\Device\Namedpipe\lsarpc，现在每个程序，两个都要修改。感觉很奇怪。。。

一样的系统，一样的软件。。。。COMODO的版本都一样。。。。

显示全部楼层 · 发表于 2010-8-30 12:30:55

本帖最后由 accordion 于 2010.8.30 12:32 编辑

回复 1楼 zlj_lf 的帖子

\Device\Namedpipe\lsarpc是系统设置服务配置相关，拦截没什么大碍，不过你记得那个HIPS测试工具吗？那个测试工具在V4显示修改的\Device\NamedPipe\lsarpc，V3显示的\Device\NamedPipe\lsass，很奇怪，允许修改重启后xuetr将加载不了驱动，我一般是系统程序都放行，其他一律阻止，少很多弹窗

Router百度一下翻译是路由器，那么\Device\NamedPipe\ROUTER估计是路由器相关，具体不懂

显示全部楼层 · 发表于 2010-8-30 13:21:44

回复 2楼 accordion 的帖子

我就是感觉很奇怪呀，呵，命名管道这东西，我真的不熟悉

显示全部楼层 · 发表于 2010-8-31 16:10:42

搞笑头像，这个算是修改文件吧。。。。对于管道我还是不懂。。。

显示全部楼层 · 发表于 2010-9-1 14:53:01

还能找到那个测试文件不？

显示全部楼层 · 发表于 2010-9-1 16:34:26

回复 2楼 accordion 的帖子

那个测试工具使你的系统帐户变为低权限帐户

显示全部楼层 · 发表于 2010-9-1 16:47:56

修改命名管道和修改文件一样吗？？？

显示全部楼层 · 发表于 2010-9-1 17:46:09

学习下，找个是假也来测试

显示全部楼层 · 发表于 2010-9-4 10:13:13

回复 6楼 naterrykim 的帖子

原来还能那么强大，怎么改回来

显示全部楼层 · 发表于 2010-9-4 22:04:41

本帖最后由 naterrykim 于 2010.9.4 22:07 编辑

回复 9楼 accordion 的帖子

进入本地安全策略--用户组，，，将用户的权限改回来即可

http://bbs.kafan.cn/thread-596707-1-1.html 5楼有方法

关于两个命名管道？？？

评分