Dimtr S (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

Блокировка доступа игр к системному процессу

Сообщений: 5

Баллов: 2

Регистрация: 26.11.2015

Размещено 02.12.2015 17:25:32

Галочка «Регистрировать все заблокированные операции» стоит (очень давно включил, чтобы быть в курсе), список правил пуст.
Пока не включено сообщение об изменениях приложений, загружаемых при запуске системы (наверное нужно включить?).

Так и не ответили на вопрос, что нужно играм от этого процесса. Может HIPS всё-таки чему-то нужному мешает?

Перейти

Блокировка доступа игр к системному процессу

Сообщений: 5

Баллов: 2

Регистрация: 26.11.2015

Размещено 01.12.2015 17:28:11

Сообщения не появляются, запросы тоже, только записи в журнале. Включены все модули HIPS в автоматическом режиме фильтрации.

Перейти

Блокировка доступа игр к системному процессу

Сообщений: 5

Баллов: 2

Регистрация: 26.11.2015

Размещено 30.11.2015 20:20:30

Вот такие записи появляются в журнале:

30.11.2015 20:13:30;
D:\Games\Steam\steamapps\common\Dreamfall Chapters\Dreamfall Chapters.exe;
Изменить состояние другого приложения;
C:\Windows\System32\csrss.exe;
заблокировано;
Самозащита: не разрешать изменения системных процессов;

Чем дольше в игре находишься, тем больше записей.

С несколькими другими играми было так же. Недавно обратил внимание.

Перейти

Блокировка доступа игр к системному процессу

Сообщений: 5

Баллов: 2

Регистрация: 26.11.2015

Размещено 27.11.2015 20:25:23

Судя по монитору, используются все ядра. Но что же именно блокирует HIPS? И что именно нужно играм от csrss.exe?

Перейти

Блокировка доступа игр к системному процессу

Сообщений: 5

Баллов: 2

Регистрация: 26.11.2015

Размещено 26.11.2015 22:03:57

Eset NOD32 на Windows 7 x64 блокирует изменения играми состояния процесса C:\Windows\System32\csrss.exe. Не вызывает ли это невозможность разделения потоков запущенной игры по ядрам процессора (в данном случае четырёх-ядерный)?

Перейти