新手提问，WmiApSrv.exe老是触红

zhujingchao123

win732位系统，用的是墨池的规则，刚用咖啡，不怎么懂，查了下百度，好像win7应该在system32目录，资料也不怎么全，所以就来问问各位，该不该放行

2013/3/13        18:03:40        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\Windows\system32\wbem\WmiApSrv.exe        C:\Windows\Prefetch\WMIAPSRV.EXE-29F35ED0.pf        用户定义的规则:05 管制系统_文件        已阻止的操作: 读取
2013/3/13        18:03:40        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\Windows\system32\wbem\WmiApSrv.exe        C:\Windows\System32\sechost.dll        用户定义的规则:05 管制系统_文件        已阻止的操作: 读取
2013/3/13        18:13:53        已由访问保护规则禁止         CHAO-PC\chao        System:Remote        D:\Users\chao\Desktop\WmiApSrv.exe        防病毒爆发控制:阻止对所有共享资源的读写访问        已阻止的操作: 读取
2013/3/13        18:14:55        已由访问保护规则禁止         CHAO-PC\chao        System:Remote        D:\Users\chao\Desktop\WmiApSrv.exe        防病毒爆发控制:阻止对所有共享资源的读写访问        已阻止的操作: 读取


2013/3/13        19:58:44        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\Windows\system32\wbem\WmiApSrv.exe        \REGISTRY\MACHINE\SOFTWARE\Microsoft\WBEM\PROVIDERS\Performance\Performance Refreshed        用户定义的规则:06 管制系统_注册表        已阻止的操作: 创建

unclerain

wmiapsrv.exe是Windows的一部分，用来远程管理用户的计算机。它可以搜集用户的计算机性能方面的信息，用来更好地管理计算机。如果不想使用，它可以被安全地终止（但是无法卸载）。

这是百度百科的解释。

其实我觉得，1，既然是系统正常行为，可以排除，免得以后电脑有异常，都不知道是怎么回事。
                    2、按百度百科的说法，如果不想使用，可以自行在系统里终止。
                    3.又或者，直接关闭报告。

zhujingchao123

unclerain 发表于 2013-3-13 20:35
这是百度百科的解释。

其实我觉得，1，既然是系统正常行为，可以排除，免得以后电脑有异常，都不知道是 ...

谢谢， 因为看到有些规则说明不要随便添加排除，所以就想问问，刚仔细看了规则，里面好像已经排除这个程序了，为什么还会触红，想不通了

jxfaiu

2013/3/13        18:03:40        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\Windows\system32\wbem\WmiApSrv.exe        C:\Windows\Prefetch\WMIAPSRV.EXE-29F35ED0.pf        用户定义的规则:05 管制系统_文件        已阻止的操作: 读取

根据你的触红日志，应该排除：SYSTEM，是SYSTEM进程在触红；或在05 管制系统_文件规则的要阻止的文件或文件夹名：改为：*.*。

当心你以下的触红日志的进程：不要排除
2013/3/13        18:13:53        已由访问保护规则禁止         CHAO-PC\chao       System:Remote        D:\Users\chao\Desktop\WmiApSrv.exe        防病毒爆发控制:阻止对所有共享资源的读写访问        已阻止的操作: 读取
2013/3/13        18:14:55        已由访问保护规则禁止         CHAO-PC\chao        System:Remote        D:\Users\chao\Desktop\WmiApSrv.exe        防病毒爆发控制:阻止对所有共享资源的读写访问        已阻止的操作: 读取

zhujingchao123

jxfaiu 发表于 2013-3-14 08:28
2013/3/13        18:03:40        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\Windows\ ...

感谢，又学到了

punkman731

我一点都看不懂