大家知道，如果怀疑某个进程是病毒、木马或者间谍软件等恶意程序带来的，那么首先就需要了解该可疑进程的路径、大小等详细信息
Windows进程信息不可用解决办法(6)
用Process Explorer修改进程访问权限
这里以csrss.exe进程为例进行介绍。在Process Explorer程序窗口里双击打开csrss.exe进程的属性对话框，并切换到“Security”标签页。然后单击其右下角的“Permission”按钮，打开该进程的安全权限设置对话框，单击其上的“添加”按钮，添加当前的登录帐户（假设是Admin）。回到安全权限设置对话框，单击其上的“高级”按钮，在打开的权限项目对话框里，确保勾选以下三个权限项目，（如图6）所示：Read Memory、Query Information和Read Permission。依次单击确定按钮，保存所作的设置。
图6
现在应该可以在系统信息窗口看到csrss.exe进程的详细信息。然后可以用类似的方法，修改其他进程的访问权限。
用SubInAcl命令行工具设置访问权限
可以借助Windows Server Resource Kit Tools工具包中的SubInAcl来设置进程的访问权限。打开命令提示符窗口，运行以下命令：
subinacl /process csrss.exe /grant=Admin=F
接下来运行以下命令，查看alg.exe进程现在的权限设置：
subinacl /process csrss.exe /display
命令的部分结果如下：
========================
+Process csrss.exe - 940
========================
网友评论