本帖最后由 六月飞雪 于 2017-5-17 10:36 编辑
有哪些原因会造成闪电关机不生效呢?
1. 你当前系统是极客部署模式启动或有盘模式(闪电关机只针对无盘,因为有硬盘状态下需要保护硬盘不启用闪电关机)
2. 后台发了空包在测试,或是使用了第三方去广告工具阻止了闪电关机的插件运行
3. 应用中心已经把闪电关机组件给卸载了
如果判断闪电关机是否生效呢?
1. 最直接方法就是使用pchunter工具,查看系统csrss.exe进程下面是否有挂载闪电关机注入dll 如下图所示:
2. 闪电关机正常成功运行后,在客户机temp\tpspstore\fld64下应该会有两个dll文件 如下图所示:
如果此目录中只有FlashDown64.dll证明闪电关机的插件已正常下发到客户端,但没有成功注入到系统csrss.exe进程中,此时就要检查插件注入失败的原因,是否被其它软件给杀掉了
|