#进程服务分离

事情是这样的，前几天我不是发了个帖说火绒弹窗拦截关了三天又冒出来吗？当时我就觉得不对劲，主程序明明退了，托盘图标都没了，结果弹窗照弹不误。我就寻思这玩意是不是进程和服务压根没分家。 于是昨天下午我啥也没干，开着procexp跟火绒死磕了一下午。先说结论：火绒的进程和服务确实是分开的，但它的服务带自愈

电脑必备深夜冲浪猫3 回复16 赞

上周折腾一台老笔记本，装的是火绒，就想试个静默环境，把主程序退了，右下角托盘图标也没了，结果半小时后弹窗又蹦出来——“升级完成，重启生效”。 我当时就坐直了。 按我的理解，主程序关了，弹窗模块就算不跟着走，也不该独立到能自己弹。于是上 procexp，按窗口句柄找到来源进程，一看名字还是火绒的，PI

电脑必备极客阿凯23 回复16 赞