是什么阻止了我的开机自启动项？

liumingqing

accordion 发表于 2011-5-28 14:53
可能是日志太多覆盖少数规则（毛豆的BUG)

计算机安全规则——找到explorer，看“可执行的镜像”里面 ...

explorer规则中没有被阻止运行的程序。D+日志也很少：

accordion

liumingqing 发表于 2011-5-28 15:28
explorer规则中没有被阻止运行的程序。D+日志也很少：

显示的都是无用的日志

那个注册表有用没？

liumingqing

accordion 发表于 2011-5-28 15:29
显示的都是无用的日志

那个注册表有用没？

注册表加了允许，无效！
发现个新问题，上日志：
05/28/11 15:34:31 C:\Program Files\EyeGuard3[1].21\EyeGuard.exe 修改注册表键 HKLM\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\AppMgmt
05/28/11 15:35:38 C:\WINDOWS\system32\alg.exe 修改文件 \SystemRoot\AppPatch\systest.sdb
05/28/11 15:35:53 C:\Program Files\COMODO\COMODO Internet Security\cfplogvw.exe 阻止文件 G:\autorun.inf
05/28/11 15:38:41 C:\WINDOWS\system32\csrss.exe 终止进程 C:\Program Files\EyeGuard3[1].21\EyeGuard.exe

csrss.exe终止eyeguard.exe,为什么有这个行为？

accordion

liumingqing 发表于 2011-5-28 15:54
注册表加了允许，无效！
发现个新问题，上日志：
05/28/11 15:34:31 C:\Program Files\EyeGuard3[1].21 ...

那个驱动项有点意思

C:\Program Files\EyeGuard3[1].21\EyeGuard.exe 是一个安全软件吗？（叫眼睛卫视？）

如果是，直接给予最高权限

至于说csrss.exe终止eyeguard.exe，这个没什么意思，简单地说就是关机的时候关闭进程罢了

独步行

liumingqing 发表于 2011-5-28 14:44
切换规则可以，再换回来又不行了。但是日志里只有阻止AUTORUN.INF的记录。

那个我就怀疑不是启动项的问题了，而是软件没办法启动，你能直接打开软件吗？
还有，系统里面的有些程序在打开时需要允许explorer。exe这个进程终止他们的进程，然后才能打开，不知道这个软件是不是这样

liumingqing

accordion 发表于 2011-5-28 16:10
那个驱动项有点意思

C:\Program Files\EyeGuard3[1].21\EyeGuard.exe 是一个安全软件吗？（叫眼睛卫视 ...

呵呵……这是一个小程序，用来设置工作时间，到时候后锁定电脑，强迫休息。其实用不用没关系，就是想弄明白为什么不会启动了。

liumingqing

独步行 发表于 2011-5-28 16:23
那个我就怀疑不是启动项的问题了，而是软件没办法启动，你能直接打开软件吗？
还有，系统里面的有些程序 ...

软件本身没有问题。虽然现在没有启动，我只切换另外的规则即可启动。我手动也是可以启动的。但是我没有允许EXPLORE。EXE运行这个程序。但是之前也没有允许，也是可以的。

accordion

liumingqing 发表于 2011-5-28 16:27
呵呵……这是一个小程序，用来设置工作时间，到时候后锁定电脑，强迫休息。其实用不用没关系，就是想弄明 ...

可能25楼说的是对的，这个软件在你的规则下无法运行，你尝试调整下规则？

liumingqing

问题解决了！我把EXPLORE。EXE允许运行这个程序就好了。
唯一搞不明白的是，为什么之前没有允许，却一直能用。现在不能启动，却没有日志？

独步行

liumingqing 发表于 2011-5-28 16:30
软件本身没有问题。虽然现在没有启动，我只切换另外的规则即可启动。我手动也是可以启动的。但是我没有允 ...

哦，在当前的规则下，手动可以启动，但是却没办法自动启动。这个不知道了。可以考虑开“游戏”模式，然后规则里面的全局*采用询问方式（即自定义规则），再打开软件，设置开机启动，重启，看看。我担心是你设置的一些过滤规则把它的自启动限制了。