请问下，QQ的更新程序不能被映像劫持？

显示全部楼层 · 发表于 2010-10-3 01:13:58

reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\TencentUpdateSvc.exe" /v debugger /t reg_sz /d debugfile.exe /f

我把这个加到注册表里，可重启电脑后还是有TencentUpdateSvc.exe，我知道可以重QQ本身禁止这个，但给我感觉网上搜索的结果，映像劫持可以禁止任何进程运行，怎么这个就不行！谢谢！
另，上面的话加入注册表后，我把Image File Execution Options的两个主要权限设成了只读的，谢谢！

显示全部楼层 · 发表于 2010-10-3 09:47:49

我试了一下也是这样，顶起。

显示全部楼层 · 发表于 2010-10-3 10:33:35

菜鸟，等待高手。

显示全部楼层 · 发表于 2010-10-3 17:50:03

人工一下，谢谢！

显示全部楼层 · 发表于 2010-10-3 21:34:22

映像劫持并不可以禁止任何进程运行，系统的主要进程一般都禁不了。QQ那个应该可以禁，不过我电脑上没有TencentUpdateSvc.exe，等待高人测试

显示全部楼层 · 发表于 2010-10-3 22:55:17

哦，是说不得我用任务管理器看的时候，用户名那里写的system，上面还有两位应该试过，映像劫持确实禁不了，可能是因为他“是”system的原因吧，我用软件限制策略把他禁了。
还想请问一下，如果不用第三方软件，系统本身哪个功能禁用此类东西最好，或者是几个功能联合起来禁，比如映像、策略，还有没其它的方法（不用第三方），谢谢！

显示全部楼层 · 发表于 2010-11-15 20:14:12

曲线救国吧

删除更新进程对应的文件，弄个同名文件夹顶替一下下！

显示全部楼层 · 发表于 2010-11-19 23:53:16

求知

[求助] 请问下，QQ的更新程序不能被映像劫持？