火绒安全软件»论坛 › 火绒官方服务 › 动态防御问题反馈 › Huorong Windows Security Center服务可被第三方禁用 ...

Huorong Windows Security Center服务可被第三方禁用

查看数: 15028 | 评论数: 14 | 收藏 0

关灯 | 提示：支持键盘翻页<-左右->

帖子模式

LEOX

发布时间: 2019-8-14 16:56

正文摘要:

Huorong Windows Security Center（HRWSCCtrl）服务在获取到Tureinstaller/System权限后可以随意停止火绒的这个服务，望工程师修复一下。或者说这个服务在防御中不重要吗？ ...

skystars 发表于 2021-4-3 22:38:52

zay365 发表于 2020-2-23 12:46
哦，对，想起来了，之前看到过有人说过这个

就是我说的。。。

zay365 发表于 2020-2-23 12:46:19

skystars 发表于 2020-2-23 09:53
直接
wsctrl /unwsc
就能结束wsctrl.exe

哦，对，想起来了，之前看到过有人说过这个

skystars 发表于 2020-2-23 09:53:08

zay365 发表于 2020-2-12 20:47
他结束的是HRWSCCtrl（wsctrl.exe），这个的作用确实不大
这个服务就是在Windows安全中心中注册的，貌似 ...

直接
wsctrl /unwsc
就能结束wsctrl.exe

zay365 发表于 2020-2-12 20:47:39

lifan88 发表于 2020-2-12 19:27
我这边试了也不行。。。trustinstaller提权完后还是结束不了

系统：win10x64-1709-VM

他结束的是HRWSCCtrl（wsctrl.exe），这个的作用确实不大
这个服务就是在Windows安全中心中注册的，貌似没有什么防御的作用

zay365 发表于 2020-2-12 20:45:59

purelite 发表于 2019-8-14 23:07
Microsoft Windows [版本 10.0.18362.266]
(c) 2019 Microsoft Corporation。保留所有权利。

他结束的是HRWSCCtrl（wsctrl.exe），这个的作用确实不大
这个服务就是在Windows安全中心中注册的，貌似没有什么防御的作用

lifan88 发表于 2020-2-12 19:27:29

purelite 发表于 2019-8-14 23:07
Microsoft Windows [版本 10.0.18362.266]
(c) 2019 Microsoft Corporation。保留所有权利。

我这边试了也不行。。。trustinstaller提权完后还是结束不了

系统：win10x64-1709-VM
火绒是4.0的最后版本。。

lifan88 发表于 2020-2-10 18:34:15

purelite 发表于 2019-8-14 23:07
Microsoft Windows [版本 10.0.18362.266]
(c) 2019 Microsoft Corporation。保留所有权利。

trustinstaller啊兄弟

LEOX 发表于 2020-2-9 21:18:32

purelite 发表于 2019-8-14 23:07
Microsoft Windows [版本 10.0.18362.266]
(c) 2019 Microsoft Corporation。保留所有权利。

请问您是以Trustinstaller令牌的system用户操作的吗？

火绒运营专员 发表于 2019-8-15 16:07:33

您好，您的问题已确认，相关工程师正在跟进处理，感谢反馈哦~

【问题ID：15036】

purelite 发表于 2019-8-14 23:08:43

我这里是拒绝访问的

purelite 发表于 2019-8-14 23:07:34

Microsoft Windows [版本 10.0.18362.266]
(c) 2019 Microsoft Corporation。保留所有权利。

D:\NSudo 6.2.1812.31\x64>sc config HipsDaemon start= disabled
[SC] ChangeServiceConfig 失败 5:

拒绝访问。

D:\NSudo 6.2.1812.31\x64>whoami
nt authority\system

D:\NSudo 6.2.1812.31\x64>sc config HipsDaemon start= disabled
[SC] ChangeServiceConfig 失败 5:

拒绝访问。

D:\NSudo 6.2.1812.31\x64>

我的不行

火绒运营专员 发表于 2019-8-14 17:23:10

您好，感谢您的反馈，问题已经转交给相关人员进行测试~

纷扰的互联网 发表于 2019-8-14 17:15:55

@火绒运营专员看一下自保问题~~

重庆客运段 发表于 2019-8-14 17:10:57

额，你关了之后有没有什么异常情况呢

Huorong Windows Security Center服务可被第三方禁用

正文摘要:

回复