本帖最后由 默龙隐凤 于 2016-9-21 17:33 编辑
问题现象:乾坤版2110服务端上面设置进程保护后,客户机重启结束进程在任务管理器里面找不到进程
排查过程:
1.检查是否eypchelp.dll有没有改名,发现是正常的,重新升级客户端后测试还是一样
2.从默认配置上面创建一个配置升级客户端,启动客户机后测试还是一样
3.设置桌面进程保护,然后让老板测试说进程还是没有启动
4.保护进程改为重启机器结果结束进程后机器重启了
处理结果:联系在线技术客服帮忙排查,发现测试时桌面进程结束后还是可以显示桌面,上puhunter结果发现explorer.exe进程存在,但是系统管理器里面没有显示,进程被隐藏了
|