当前位置:论坛首页 > Windows面板 > 求助

bttools.exe长期对lsass.exe系统进程进行操作是官方的吗

发表在 Windows面板2020-9-15 22:25 [复制链接] 2 3957

本帖最后由 beikeit 于 2020-9-15 22:27 编辑

访问控制  

\BtSoft\panel\script\BtTools.exe 对 C:\Windows\System32\lsass.exe进行[终止该进程,在进程中创建线程,设置进程信息,操作进程内存,读进程内存数据,写进程内存数据,复制进程句柄,默认值,挂起及恢复进程]的操作,访问结果[失败]

访问控制  

C:\Program Files\python\python.exe 对 C:\Windows\System32\lsass.exe进行[读进程内存数据]的操作,访问结果[失败2次]


这是安全系统拦截的,好像也没看出会导致什么,网站和宝塔后台也正常使用。

如果是官方行为,请告知那几个进程需要操作,我加白名单
另外麻烦说一下,这些进程操作是要做什么


使用道具 举报 只看该作者 回复
发表于 2020-9-16 09:56:23 | 显示全部楼层
BtTools进程清理内存会对内存进行操作
使用道具 举报 回复 支持 反对
发表于 2020-9-16 10:52:15 | 显示全部楼层
沐沐 发表于 2020-9-16 09:56
BtTools进程清理内存会对内存进行操作

好的,已经将两个进程加了白名单
使用道具 举报 回复 支持 反对
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

企业版年付运维跟进群

普通问题处理

论坛响应时间:72小时

问题处理方式:排队(仅解答)

工作时间:白班:9:00 - 18:00

紧急问题处理

论坛响应时间:10分钟

问题处理方式:1对1处理(优先)

工作时间:白班:9:00 - 18:00

工作时间:晚班:18:00 - 24:00

立即付费处理
快速回复 返回顶部 返回列表