如何用D+保护MSE进程不被非法结束？

显示全部楼层 · 发表于 2011-1-23 00:07:11

本帖最后由 temp00 于 2011-1-23 15:48 编辑

MSE的主进程没有自保护，所以我在D+里给MsMpEng.exe进程设置了一条规则，在保护设置里勾选了“保护进程被终止”。但是之后我在任务管理器里还是可以手动结束MsMpEng.exe. 这是为什么呢？

显示全部楼层 · 发表于 2011-1-23 00:20:35

temp00 发表于 2011-1-23 00:07
MSE的主进程没有自保护，所以我在D+里给MsMpEng.exe进程设置了一条规则，在保护设置里勾选了“保护进程被终 ...

任务管理器被信任了吧

显示全部楼层 · 发表于 2011-1-23 00:23:45

骨灰级小白发表于 2011-1-23 00:20
任务管理器被信任了吧

是啊。但是优先级的话不应该是受保护的优先吗？

显示全部楼层 · 发表于 2011-1-23 01:16:13

很奇怪，其他普通进程Comodo都可以保护，单单对MsMpEng.exe不能。
原因难道是Comodo不能对MsMpEng.exe 进行hook？

显示全部楼层 · 发表于 2011-1-23 10:24:06

那这个能保护其他杀软吗，如迈克菲

显示全部楼层 · 发表于 2011-1-23 10:44:39

xyq.dell.com 发表于 2011-1-23 10:24
那这个能保护其他杀软吗，如迈克菲

显示全部楼层 · 发表于 2011-1-23 10:46:21

回复 6楼 temp00 的帖子

谢谢

显示全部楼层 · 发表于 2011-1-23 13:48:24

我也碰到了一样的情况啊。

[已解决] 如何用D+保护MSE进程不被非法结束？