Ciao,
in Strumenti di amministrazione → Servizi, quando cerco di modificare il “Tipo di avvio” (per esempio da automatico a manuale), di un servizio, il D+ chiede se mmc.exe può modificare HKLM\SYSTEM\ControlSet001\Services\nome_servizio\Start, premendo “Ok” la cpu va al 100% con impossibilità di controllo del pc, se non riavviandolo.
Ho cis 5.5.195786.1383 e win xp sp3.
Ciao andrea01,
Per risolvere il problema prova a fare così:
-
Apri Comodo
-
Seleziona “Defense+”
-
Seleziona “Regole di sicurezza del computer”
-
Nelle “Regole Defense+” cerca mmc.exe, selezionalo e clicca “modifica”
-
Nella finestra che appare, se non lo è già, seleziona “Usa regole personalizzate” e clicca “Personalizza” (immagine1 allegata)
-
Nella finestra che appare imposta tutto come indicato nell’immagine2 allegata. Dopodichè seleziona il “Modifica” indicato nell’immagine stessa.
-
Nella finestra che appare dopo aver selezionato “Modifica” seleziona “Aggiungi” → “Voci di registro”
-
Nella finestra che appare, dove c’è “Aggiungi nuovo elemento”, scrivi HKLM\SYSTEM\ControlSet???\Services* (fai pure copia/incolla della stringa in grassetto per evitare errori).
Dopodichè selezioni il “+” a destra e “Applica” in basso (vedi immagine3 allegata). La finestra si chiude. -
Selezioni ancora “OK” nella finestra delle chiavi di registro protette. La finestra si chiude.
-
Selezioni “OK” nella finestra delle Regole personalizzate. La finestra si chiude.
-
Selezioni “Applica” nella finestra "Controllo attività delle applicazioni. La finestra si chiude.
-
Selezioni “OK” nella finestra “Regole di sicurezza del computer”. La finestra si chiude.
In questo modo dovresti riuscire a modificare il tipo di avvio dei servizi senza che la Defense+ ti chieda cosa fare ogni volta. Ciò dovrebbe evitare il sovraccarico di lavoro alla CPU.
Spero di aver spiegato la procedura in modo abbastanza chiaro.
Se ci sono problemi posta pure.
Per caso hai installato altri programmi di protezione con controllo in tempo reale attivo?
Saluti
fuco
[attachment deleted by admin]
per me è un po strano perchè non dovrebbe chiederti nulla…
mmc.exe è un file firmato da “Microsoft Corporation” e CIS non chiede nulla in merito a tale programma anche se la Defense+ è impostata al livello Paranoico
Com’è impostato il tuo CIS?
Ecco le impostazioni del d+
[attachment deleted by admin]
hai per caso cancellato la lista degli Autori software sicuri?
Puoi postare anche le regole del Defense+?
Grazie
No.
Anche se i file sono firmati, il d+ interviene sempre (msg: nome_file.exe è un’applicazione sicura. Puoi tranquillamente permettere questa richiesta.).
Per esem. quando eseguo Strumenti di amministrazione → Servizi, il d+ chiede:
C:\WINDOWS\explorer.exe Creazione processo C:\WINDOWS\system32\mmc.exe C:\WINDOWS\system32\mmc.exe Accesso diretto tastiera C:\WINDOWS\system32\mmc.exe Modifica file C:\WINDOWS\system32\services.msc C:\WINDOWS\system32\mmc.exe Accesso interfacce COM Shell.Explorer.2
[attachment deleted by admin]
Ciao andrea01,
se apri Comodo e selezioni “Defense+” —> “File sicuri” mmc.exe è nella lista?
se vai in “Altro” e selezioni “Diagnostica” che risultato ti dà?
Saluti
fuco
ma tu hai il D+ su Paranoico, è per questo… (anche se comunque a me non mi chiede nulla in merito a mmc anche se su Paranoico)…
comunque le diverse soluzioni sono queste, scegliene una:
- segui le istruzioni di fuco
- aggiungi mmc alle Regole del Defense+ e lo tratti come applicazione di sistema o applicazione sicura
- porti il livello del D+ su Sicuro
poi facci sapere se la CPU va sempre alle stelle…