опять про winlogon ))

почему winlogon.exe нельзя заменить, скажем, на totalcmd.exe? (bugcheck 0x8E, вроде)

 

..а еще лучше на notepad.exe

 

эмм вроде бы если винлогон завершается в течение 5 секунд после запуска будет бсод.

 

да вообще если его убиить, будет бсод
а чем он такой особенный?

 

Nouzui
а чем тогда особенный ntoskrnl.exe, что его нельзя выгрузить?

 

про бсод я загнался, всего лишь темы пропали
Great
в смысле, нельзя выгрузить? а кого можно?

 

юмора ты не понял =\

цитирую руссиновича:

... основной поток Smss переходит к бесконечному ожиданию описателей процессов Csrss и Winlogon. Поскольку от этих процессов зависит функционирование Windows, в случае их неожиданного завершения Smss вызывает крах системы.

 

у.. значит, если сначала убить smss, то потом можно и winlogon...
все равно не понял, а почему его на тотал нельзя заменить?

 

Nouzui
Убить smss ты вряд ли сможешь. А если и сможешь, то сразу бсод.

 

rofl!
smss как раз всегда легко убивался, вот только я не знал, что после этого легко убивается logon
кстати, хочешь прикол? убей их и попробуй перезагрузиться...

 

хек. и правда получилось)

 

а перезарузиться смог?

 

Nouzui
если убить lsass, нельзя будет завершить работу.. а про smss не в курсе

перезагрузиться попробовать не успел, т.к. по приколу убил CSRSS и получил бсод ))

 

xD
понадеялся, что все обойдется? )))

 

Nouzui
да )