MSE的进程可以手动结束掉

显示全部楼层 · 发表于 2010-11-8 17:10:59

才发现。

显示全部楼层 · 发表于 2010-11-8 17:13:10

是的，但是过一会又会恢复！

显示全部楼层 · 发表于 2010-11-8 17:14:33

ll123456 发表于 2010-11-8 17:13
是的，但是过一会又会恢复！

是啊，但是我发现我用MSE在扫描一个毒包时，扫描到2/3时，进度条卡在那不动了，而事实上这个包我都删除了。。。。
应该是算是bug吧

显示全部楼层 · 发表于 2010-11-9 11:06:24

哦，早听说可以的

显示全部楼层 · 发表于 2010-11-9 11:30:43

真的可以

显示全部楼层 · 发表于 2010-11-9 11:32:16

很青的蛙发表于 2010-11-9 11:30
真的可以

完全可以

显示全部楼层 · 发表于 2010-11-9 11:44:23

回复 1楼 youyangyun 的帖子

个人理解，关于自我保护，很多安软为了保护自己的监控点不被修改采用了inline hook或者对内核对象、系统设备、SSDT的hook技术，MSE的过滤驱动没有SSDT hook，当手动结束进程后很快就能恢复，这也是MSE兼容性比较好的原因

显示全部楼层 · 发表于 2010-11-9 11:45:19

帅就是帅发表于 2010-11-9 11:44
回复 1楼 youyangyun 的帖子

个人理解，关于自我保护，很多安软为了保护自己的监控点不被修改采用了inline ...

貌似MSE手动结束后，不会恢复

显示全部楼层 · 发表于 2010-11-9 11:47:28

回复 8楼 youyangyun 的帖子

你可以自己试试，7旗舰，手动结束MsMpEng.exe会有提示，不理它继续关闭，观察任务管理器，一会就自动恢复了

显示全部楼层 · 发表于 2010-11-9 11:50:15

杯具的是，我没有MsMpEng.exe进程

[一般话题] MSE的进程可以手动结束掉