как удалить из автозагрузки smss.exe ???

[karapuka]

Собственно это и интересует. Есть утилита, с помощью которой можно грохнуть smss.exe из процессов. Но нужно, чтобы это делалось автоматически при старте системы. Какие у кого соображения?

[leon534]

Сообщение от karapuka

Собственно это и интересует. Есть утилита, с помощью которой можно грохнуть smss.exe из процессов. Но нужно, чтобы это делалось автоматически при старте системы. Какие у кого соображения?

Сорри за офтопик, но для чего понадобилось убивать подсистему менеджера сеансов ? Вроде бы эта штука отвечает за запуск процессов Winlogon и Win32 и установку системных переменных ... И делается это как раз при старте. Пароли что-ли собрались ломать ?

[voron]

В "администрирование" - "службы" останови, если нужно отключить процесс

[Switchman]

smss.exe (Session Manager Subsystem) - Менеджер сессий. Подсистема диспетчера сеансов, ответственная за запуск сеансов пользователей. Данный процесс запускается системным потоком и отвечает за различные действия, в частности, за запуск процессов Winlogon и Win32 (Csrss.exe) и за установку системных переменных.
Зачем его гасить? После такой экзекуции винда и работать то не должна, т.к. csrss, например, обеспечивает работу консольных окон, создание и уничтожение потоков и т.д. Вывод (соображения): smss.exe - это часть системы, его нет в автозагрузке, а раз нет то и удалить нельзя

[leon534]

Насколько я помню, в Win2K до SP2 включительно в smss.exe была ошибка, позволяющая добраться до паролей ... Короче, попадалась мне статья, в которой описывалось, как подменой smss.exe из дистрибутива SP2 или ниже, удавалось упереть у Win2K пароли. Если у человека такая цель, то зря он постил в этот раздел, ИМХО, конечно.

[Dr.God]

karapuka:
нужно, чтобы это делалось автоматически при старте системы.

Сразу после загрузки ОС или по ходу? Если последнее, то это нереально в силу специфики функции этого процесса. Если первое, то очевидно нужен скрипт, вроде такого (добавляешь задержку выполнения) -

Set objSWbemLocator = CreateObject("WbemScripting.SWbemLocator") 
Set objWMIService = objSWbemLocator.ConnectServer(".", "root\CIMV2") 
Set colProcessList = objWMIService.ExecQuery _
    ("SELECT * FROM Win32_Process WHERE Name = 'smss.exe'")
For Each objProcess in colProcessList
    rc = objProcess.Terminate()
Next
MsgBox(rc)

Но запустив его ты получишь "2" (access denied), т.к. это критический (равно защищённый) системный процесс. Очевидно, ответ следует искать не в этом разделе.

[karapuka]

Сообщение от Dr.God

Сразу после загрузки ОС или по ходу? Если последнее, то это нереально в силу специфики функции этого процесса. Если первое, то очевидно нужен скрипт, вроде такого (добавляешь задержку выполнения) -

Set objSWbemLocator = CreateObject("WbemScripting.SWbemLocator") 
Set objWMIService = objSWbemLocator.ConnectServer(".", "root\CIMV2") 
Set colProcessList = objWMIService.ExecQuery _
    ("SELECT * FROM Win32_Process WHERE Name = 'smss.exe'")
For Each objProcess in colProcessList
    rc = objProcess.Terminate()
Next
MsgBox(rc)

Но запустив его ты получишь "2" (access denied), т.к. это критический (равно защищённый) системный процесс. Очевидно, ответ следует искать не в этом разделе.

хотелось бы узнать каким образом данный скрипт применить.

[Псих]

karapuka:
хотелось бы узнать каким образом данный скрипт применить.

Если я не ошибаюсь, сохраняете его в файл вида *.vbc и кидаете в автозагрузку

[Dr.God]

karapuka:
каким образом данный скрипт применить.

Скопируй в Блокнот и сохрани с расширением *vbs.

Псих:
кидаете в автозагрузку

Этот скрипт приведён в качестве примера, нет смысла добавлять его в авторан, т.к. желаемого эффекта не будет (см. выше).

[Naked]

karapuka:
Есть утилита, с помощью которой можно грохнуть smss.exe из процессов.

так а нельзя эту утилиту запустить в автозагрузке и чтобы она удаляла сама

Dr.God:
Этот скрипт приведён в качестве примера, нет смысла добавлять его в авторан, т.к. желаемого эффекта не будет (см. выше).

вот-вот, прав-то нету, так что нужно все-таки юзать ту прогу, которая уже у тебя есть и с ней возится...
P.S. как хоть она называется?

[Dr.God]

The_naked:
P.S. как хоть она называется?

Полагаю речь идёт о Process Explorer, во всяком случае он это тоже может. Добавить его в авторан - не вопрос, а вот как заставить его автоматом "пришить" процесс?

[Dede]

AnVir Task Manager может создать список блокируемых процессов, которые запускаются без ведома юзера..однако как он поступит с процессом, который запущен до него..ведь smss.exe стартует раньше...а убивать он его убивает..только что проверил

[karapuka]

Сообщение от Dr.God

Полагаю речь идёт о Process Explorer, во всяком случае он это тоже может. Добавить его в авторан - не вопрос, а вот как заставить его автоматом "пришить" процесс?

вот-вот..

Причем пробовал процес эксплорер на ХР Профешнл и Хоум. На профешнл после прибития smss winlogon продолжал работать, а на Хоум следом за smss вылетал и winlogon. С чего бы это.

[Dr.God]

karapuka:
На профешнл после прибития smss winlogon продолжал работать, а на Хоум следом за smss вылетал и winlogon. С чего бы это.

Вероятно Home лицензионный, а Pro крякнутый.

[karapuka]

Сообщение от Dr.God

Вероятно Home лицензионный, а Pro крякнутый.

предположение неверное..
Все системы лицензионные