Windows系统进程信息不可用解决办法(4)

上一页 1 2 3 4 5 下一页

解决方案

　　对于system和system idle process这两个进程来说，由于它们并非真正的进程，所以无需解决办法。而对于其他详细信息“不可用”的进程，可以用以下两种方法解决：　　

　　方法1：以Local System帐户身份启动“系统信息”组件

　　由于详细信息“不可用”的进程，都允许Local System帐户访问其进程信息，所以这里我们尝试用Local System帐户的身份启动“系统信息”进程，然后查看是否可以正常显示进程的信息。

　 要以Local System帐户身份启动进程，可以借助PsExec，可以在CMD窗口运行以下命令，以Local System帐户的身份启动“系统信息”进程：　　

　　PsExec -d -i -s "%CommonProgramFiles%\Microsoft Shared\MSInfo\msinfo32.exe"　　

　　可以看到，现在可以访问几乎所有进程的信息（除system和system idle process之外），（如图5）所示。

图5

　　方法2：修改进程的访问控制列表　

　　用Process Explorer修改进程访问权限

　　这里以csRSS.exe进程为例进行介绍。在Process Explorer程序窗口里双击打开csrss.exe进程的属性对话框，并切换到“Security”标签页。然后单击其右下角的“Permission”按钮，打开该进程的安全权限设置对话框，单击其上的“添加”按钮，添加当前的登录帐户（假设是Admin）。回到安全权限设置对话框，单击其上的“高级”按钮，在打开的权限项目对话框里，确保勾选以下三个权限项目，（如图6）所示：Read Memory、Query Information和Read Permission。依次单击确定按钮，保存所作的设置。

图6

　　现在应该可以在系统信息窗口看到csrss.exe进程的详细信息。然后可以用类似的方法，修改其他进程的访问权限。