7

У нас есть пользователь, который не может открыть некоторые файлы .exe любым способом, кроме щелчка правой кнопкой мыши по файлу и выбора «Запуск от имени ...» и указания информации для входа.

Я попытался открыть файл несколькими способами. По умолчанию он должен быть запущен другой программой, однако я также попытался дважды щелкнуть по нему, чтобы открыть его, и запустить его из командной строки, используя start MyFile.exe

При попытке запустить исполняемый файл ничего не происходит. Программа не отображается в диспетчере задач, и, похоже, ничего не запускается вообще.

Но я по-прежнему получаю EventId 592 в EventManager, говорящем "Новый процесс был создан" и указывающий имя исполняемого файла, и сразу после этого появляется EventId 593, говорящий "Процесс вышел" для исполняемого файла.

Если щелкнуть правой кнопкой мыши по файлу и использовать «Запуск от имени ...», то не получится, если я выберу опцию "Текущий пользователь", однако указание опции "Следующий пользователь" и заполнение учетных данных для текущего пользователя будет работать нормально.

Все программы, которые не открываются, начинаются с третьего элемента управления входом в систему и используют стороннюю библиотеку элементов управления, однако не все программы, которые запускаются с этим элементом управления входом или используют эту стороннюю библиотеку элементов управления, не открываются.

Что может вызвать это поведение, и что мне нужно сделать, чтобы это исправить?

1 ответ1

2

Первое, что приходит на ум, это то, что вирус / троян захватил класс .exe, вставив исполняемый файл оболочки, и когда вы удалили этот вирус, вы потеряли эту оболочку. Я бы проверил запись в ключе реестра HKEY_CLASSES_ROOT.exe и увидел, что там происходит что-то смешное, возможно, его восстановление из другой установки Windows.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками .