Tại sao firewall windows & các chương trình antivirus không cho phép start 1 process.

[gianghotinhyeu]

Hiện tại e tạo 1 service trong windows để start 2 process A và B. nhưng khi login vào windows thì đôi lúc start được 2 process nhưng đôi lúc thì chỉ start được 1 process. cái process ko start được thì nó có truy cập ra Internet và edit trong regetry. các bác cho hỏi có cách nào khắc phục hiện tượng này ko?

[totden]

Tại malware hay làm thế nên AV nó đoán bạn là...
Đối với firewall thì bạn thử add 2 file exe của bạn vào whitelist của nó xem.
AV khi nó chỉ đoán thì thường sẽ hỏi bạn đó có phải là mw ko, bạn accept là đc mà.

[meoconlongvang]

Mình nghĩ ko có av nào chặn kỳ cục vậy đâu. Mà có chặn thì nó cũng phải cảnh báo gì đó, hay ít nhất cũng phải ghi log. Bạn nên xem lại event log xem, có khi cái app mà bạn start bị crash rồi cũng nên. Trong ngữ cảnh quyền system có một số chỗ ko giống khi chạy trong quyền user lắm. Vì vậy nếu app của bạn chưa bắt kỹ những lỗi đó, nó sẽ bị crash. Mà crash trong service ko hiện don't send mà nó chỉ ra đi nhẹ nhàng. Có thể app của bạn đã start rồi crash ngay sau đó. Tóm lại là mình cho rằng av và fw ko có liên quan gì đến cái này.

[gianghotinhyeu]

Mình nghĩ ko có av nào chặn kỳ cục vậy đâu. Mà có chặn thì nó cũng phải cảnh báo gì đó, hay ít nhất cũng phải ghi log. Bạn nên xem lại event log xem, có khi cái app mà bạn start bị crash rồi cũng nên. Trong ngữ cảnh quyền system có một số chỗ ko giống khi chạy trong quyền user lắm. Vì vậy nếu app của bạn chưa bắt kỹ những lỗi đó, nó sẽ bị crash. Mà crash trong service ko hiện don't send mà nó chỉ ra đi nhẹ nhàng. Có thể app của bạn đã start rồi crash ngay sau đó. Tóm lại là mình cho rằng av và fw ko có liên quan gì đến cái này.

Đúng là cái app của mình đã start nhưng sau đó thì mất luôn và không hiện ra cảnh báo nào. Nhưng fw thì có chặn. vì mình vì nhấp đúp vào file exe thì fw nó hỏi là allow or deny. nhưng mà hiện tượng này cũng ít xảy ra lắm, vì thế khó có thể debug được.
Bạn có thể cho mình hỏi là: khi 1 service muốn start 1 process thì nó sẽ thực hiện trong "ServiceMain" hay trong "HandlerEx -> WTS_SESSION_LOGON".