请教墨池老大，新版飞信在咖啡豆规则下的启动问题

realbayern21c13

墨池 发表于 2012-12-23 08:30
新规则不应该出现这个问题，按楼上所言：“看看有没有规则只勾选了阻挡，没有勾选报告。”
另外：是否安装 ...

还有一个问题请教，像这种记录应该怎么处理？是由哪个进程引起的？

2012/12/30        13:02:48        已由访问保护规则禁止         ……        C:\Windows\Explorer.EXE        C:\WINDOWS\SYSTEM32\DRIVERS\EFIMON.SYS        用户定义的规则:09 封锁sys        已阻止的操作: 创建

墨池

realbayern21c13 发表于 2012-12-30 16:17
还有一个问题请教，像这种记录应该怎么处理？是由哪个进程引起的？

2012/12/30        13:02:48        已由访问保护 ...

这个不清楚。如果你自己没有干，不应该放行！