瑞星卡卡安全论坛

看到基牛的帖子中，lqqk7老师说了关于驱动Stopped/Manual Start的判断，
觉得很受用，以前我都只注意驱动当前状态的，而日志的驱动向来是比较难判断的，但偏偏又是非常重要的
下面几个我不知道怎么来区别判断，所以向老师、同学们请教，有经验的也可以互相分享
Running/Disabled
Running/Manual Start
Running/Auto Start
Running/System Start
Running/Boot Start

Stopped/Disabled
Stopped/Manual Start  启动类型为手动，当前状态是已停止，说明这个驱动在不启动的情况下也不影响这台电脑正常使用，所以删除
Stopped/Auto Start
Stopped/System Start
Stopped/Boot Start

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; InfoPath.1; CIBA; .NET CLR 2.0.50727; TheWorld)

我说下个人的观点，请大家指正

Stopped/Manual Start  这个不一定，我有个清理磁盘的软件，我用优化大师把它的状态就改成了这个，运行那个软件时，此服务就会启动。所以贸然删掉有时也会造成某些软件无法使用，当然对系统是没有影响的

Running/Boot Start 有很多病毒的驱动就是这个状态，在前两天手动杀毒讲义里提到了这个，所以这东西还不是很简单就能弄清楚的

呵呵，忘了说了，那个Stopped/Manual Start 的驱动 前提是来路不明  [N/A]