Легенда:
 новое сообщение
 закрытая нитка
 новое сообщение
 в закрытой нитке
 старое сообщение
|
- Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
- Новичкам также крайне полезно ознакомиться с данным документом.
|
Скорее всего никак 05.05.06 16:19 Число просмотров: 2267
Автор: amirul <Serge> Статус: The Elderman
|
> Проблема в следующем. Есть процесс Kaspersky anti-virus
> service и он не даёт к себе доступ. При попытке через
> Process Explorer убить процесс выдаёт ошибку, error opening
> process:отказано в доступе. Права у меня администраторские
> и до обновления каспера всё было нормально. В google и
> yandex ни чего не смог найти по делу. Подскажите как
> изменить права доступа к процессу.
Это наверное сам каспер и защищается от недоброжелателей. Можешь попробовать получить Debug Privilege - с ней винда позволяет открыть любой процесс с любыми затребованными правами. Если не получится, значит каспер сидит в ядре и отшивает любые попытки открыть его процесс еще до того как система вообще узнает об этих самых попытках
|
|
<sysadmin>
|
Как изменить security descriptor для процесса? 05.05.06 12:27
Автор: svtvl Статус: Незарегистрированный пользователь
|
|
Проблема в следующем. Есть процесс Kaspersky anti-virus service и он не даёт к себе доступ. При попытке через Process Explorer убить процесс выдаёт ошибку, error opening process:отказано в доступе. Права у меня администраторские и до обновления каспера всё было нормально. В google и yandex ни чего не смог найти по делу. Подскажите как изменить права доступа к процессу.
|
|
Скорее всего никак 05.05.06 16:19
Автор: amirul <Serge> Статус: The Elderman
|
> Проблема в следующем. Есть процесс Kaspersky anti-virus
> service и он не даёт к себе доступ. При попытке через
> Process Explorer убить процесс выдаёт ошибку, error opening
> process:отказано в доступе. Права у меня администраторские
> и до обновления каспера всё было нормально. В google и
> yandex ни чего не смог найти по делу. Подскажите как
> изменить права доступа к процессу.
Это наверное сам каспер и защищается от недоброжелателей. Можешь попробовать получить Debug Privilege - с ней винда позволяет открыть любой процесс с любыми затребованными правами. Если не получится, значит каспер сидит в ядре и отшивает любые попытки открыть его процесс еще до того как система вообще узнает об этих самых попытках
|
| |
Скорей всего второе 05.05.06 18:19
Автор: JINN <Sergey> Статус: Elderman
|
> Можешь попробовать получить Debug Privilege - с ней винда
> позволяет открыть любой процесс с любыми затребованными
> правами. Если не получится, значит каспер сидит в ядре и
> отшивает любые попытки открыть его процесс еще до того как
> система вообще узнает об этих самых попытках
С Debug Privileges получаем "Cannot kill "kavsvc.exe" и
"Cannot kill "kav.exe"
Аналогично с WinTasks Pro 5.04 и Process Explorer.
|
|
|
подробно о проекте
Анализ криптографических сетевых...
