高手看看，netframe work 是要干什么，天天触犯规则

imut

2011-6-25        19:33:42        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe        C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Temp\ZAPD5.tmp\AspNetMMCExt.dll        通用最大保护:禁止在 Windows 文件夹中创建新的可执行文件        已阻止的操作: 创建
2011-6-25        19:33:50        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe        C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Temp\ZAPD6.tmp\dfsvc.exe        通用最大保护:禁止在 Windows 文件夹中创建新的可执行文件        已阻止的操作: 创建
2011-6-25        19:33:50        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe        C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Temp\ZAPD7.tmp\MSBuild.exe        通用最大保护:禁止在 Windows 文件夹中创建新的可执行文件        已阻止的操作: 创建
2011-6-25        19:33:50        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe        C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Temp\ZAPD8.tmp\CustomMarshalers.dll        通用最大保护:禁止在 Windows 文件夹中创建新的可执行文件        已阻止的操作: 创建
2011-6-25        19:33:50        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe        C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Temp\ZAPD9.tmp\Microsoft.Build.Conversion.v3.5.dll        通用最大保护:禁止在 Windows 文件夹中创建新的可执行文件        已阻止的操作: 创建
2011-6-25        19:33:50        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe        C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Temp\ZAPDA.tmp\Microsoft.Build.Engine.dll        通用最大保护:禁止在 Windows 文件夹中创建新的可执行文件        已阻止的操作: 创建
2011-6-25        19:33:51        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe        C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Temp\ZAPDB.tmp\Microsoft.Build.Engine.dll        通用最大保护:禁止在 Windows 文件夹中创建新的可执行文件        已阻止的操作: 创建
2011-6-25        19:33:51        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe        C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Temp\ZAPDC.tmp\Microsoft.Build.Framework.dll        通用最大保护:禁止在 Windows 文件夹中创建新的可执行文件        已阻止的操作: 创建
2011-6-25        19:33:52        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe        C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Temp\ZAPDD.tmp\Microsoft.Build.Framework.dll        通用最大保护:禁止在 Windows 文件夹中创建新的可执行文件        已阻止的操作: 创建
2011-6-25        19:33:55        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe        C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Temp\ZAPDE.tmp\Microsoft.Build.Tasks.dll        通用最大保护:禁止在 Windows 文件夹中创建新的可执行文件        已阻止的操作: 创建
2011-6-25        19:33:57        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe        C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Temp\ZAPDF.tmp\Microsoft.Build.Tasks.v3.5.dll        通用最大保护:禁止在 Windows 文件夹中创建新的可执行文件        已阻止的操作: 创建
2011-6-25        19:33:57        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe        C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Temp\ZAPE0.tmp\Microsoft.Build.Utilities.dll        通用最大保护:禁止在 Windows 文件夹中创建新的可执行文件        已阻止的操作: 创建
2011-6-25        19:33:58        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe        C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Temp\ZAPE1.tmp\Microsoft.Build.Utilities.v3.5.dll        通用最大保护:禁止在 Windows 文件夹中创建新的可执行文件        已阻止的操作: 创建
2011-6-25        19:34:00        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe        C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Temp\ZAPE2.tmp\Microsoft.VisualBasic.dll        通用最大保护:禁止在 Windows 文件夹中创建新的可执行文件        已阻止的操作: 创建
2011-6-25        19:34:01        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe        C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Temp\ZAPE3.tmp\System.AddIn.dll        通用最大保护:禁止在 Windows 文件夹中创建新的可执行文件        已阻止的操作: 创建
2011-6-25        19:34:02        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe        C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Temp\ZAPE4.tmp\System.AddIn.Contract.dll        通用最大保护:禁止在 Windows 文件夹中创建新的可执行文件        已阻止的操作: 创建
2011-6-25        19:34:02        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe        C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Temp\ZAPE5.tmp\System.ComponentModel.DataAnnotations.dll        通用最大保护:禁止在 Windows 文件夹中创建新的可执行文件        已阻止的操作: 创建
2011-6-25        19:34:04        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe        C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Temp\ZAPE6.tmp\System.Configuration.dll        通用最大保护:禁止在 Windows 文件夹中创建新的可执行文件        已阻止的操作: 创建
2011-6-25        19:34:05        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe        C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Temp\ZAPE7.tmp\System.Data.DataSetExtensions.dll        通用最大保护:禁止在 Windows 文件夹中创建新的可执行文件        已阻止的操作: 创建
2011-6-25        19:34:41        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe        C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Temp\ZAPE8.tmp\System.Data.Entity.dll        通用最大保护:禁止在 Windows 文件夹中创建新的可执行文件        已阻止的操作: 创建
2011-6-25        19:34:43        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe        C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Temp\ZAPE9.tmp\System.Data.Entity.Design.dll        通用最大保护:禁止在 Windows 文件夹中创建新的可执行文件        已阻止的操作: 创建
2011-6-25        19:34:47        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe        C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Temp\ZAPEA.tmp\System.Data.Services.dll        通用最大保护:禁止在 Windows 文件夹中创建新的可执行文件        已阻止的操作: 创建
2011-6-25        19:34:48        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe        C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Temp\ZAPEB.tmp\System.Data.Services.Client.dll        通用最大保护:禁止在 Windows 文件夹中创建新的可执行文件        已阻止的操作: 创建
2011-6-25        19:34:49        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe        C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Temp\ZAPEC.tmp\System.Data.Services.Design.dll        通用最大保护:禁止在 Windows 文件夹中创建新的可执行文件        已阻止的操作: 创建
2011-6-25        19:34:50        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe        C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Temp\ZAPED.tmp\System.Deployment.dll        通用最大保护:禁止在 Windows 文件夹中创建新的可执行文件        已阻止的操作: 创建
2011-6-25        19:34:52        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe        C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Temp\ZAPEE.tmp\System.DirectoryServices.dll        通用最大保护:禁止在 Windows 文件夹中创建新的可执行文件        已阻止的操作: 创建
2011-6-25        19:34:53        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe        C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Temp\ZAPEF.tmp\System.DirectoryServices.AccountManagement.dll        通用最大保护:禁止在 Windows 文件夹中创建新的可执行文件        已阻止的操作: 创建
2011-6-25        19:34:54        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe        C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Temp\ZAPF0.tmp\System.DirectoryServices.Protocols.dll        通用最大保护:禁止在 Windows 文件夹中创建新的可执行文件        已阻止的操作: 创建
2011-6-25        19:34:55        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe        C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Temp\ZAPF1.tmp\System.EnterpriseServices.Wrapper.dll        通用最大保护:禁止在 Windows 文件夹中创建新的可执行文件        已阻止的操作: 创建
2011-6-25        19:34:56        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe        C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Temp\ZAPF2.tmp\System.Management.Instrumentation.dll        通用最大保护:禁止在 Windows 文件夹中创建新的可执行文件        已阻止的操作: 创建
2011-6-25        19:34:56        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe        C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Temp\ZAPF3.tmp\System.Net.dll        通用最大保护:禁止在 Windows 文件夹中创建新的可执行文件        已阻止的操作: 创建
2011-6-25        19:34:57        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe        C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Temp\ZAPF4.tmp\System.Security.dll        通用最大保护:禁止在 Windows 文件夹中创建新的可执行文件        已阻止的操作: 创建
2011-6-25        19:35:01        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe        C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Temp\ZAPF5.tmp\System.ServiceModel.Web.dll        通用最大保护:禁止在 Windows 文件夹中创建新的可执行文件        已阻止的操作: 创建
2011-6-25        19:35:02        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe        C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Temp\ZAPF6.tmp\System.ServiceProcess.dll        通用最大保护:禁止在 Windows 文件夹中创建新的可执行文件        已阻止的操作: 创建
2011-6-25        19:35:02        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe        C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Temp\ZAPF7.tmp\System.Transactions.dll        通用最大保护:禁止在 Windows 文件夹中创建新的可执行文件        已阻止的操作: 创建
2011-6-25        19:35:11        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe        C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Temp\ZAPF8.tmp\System.Web.dll        通用最大保护:禁止在 Windows 文件夹中创建新的可执行文件        已阻止的操作: 创建
2011-6-25        19:35:19        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe        C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Temp\ZAPF9.tmp\System.Web.dll        通用最大保护:禁止在 Windows 文件夹中创建新的可执行文件        已阻止的操作: 创建
2011-6-25        19:35:19        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe        C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Temp\ZAPFA.tmp\System.Web.Abstractions.dll        通用最大保护:禁止在 Windows 文件夹中创建新的可执行文件        已阻止的操作: 创建
2011-6-25        19:35:27        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe        C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Temp\ZAPFC.tmp\System.Web.dll        通用最大保护:禁止在 Windows 文件夹中创建新的可执行文件        已阻止的操作: 创建
2011-6-25        19:35:28        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe        C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Temp\ZAPFD.tmp\System.ComponentModel.DataAnnotations.dll        通用最大保护:禁止在 Windows 文件夹中创建新的可执行文件        已阻止的操作: 创建
2011-6-25        19:35:30        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe        C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Temp\ZAPFE.tmp\System.Web.Extensions.dll        通用最大保护:禁止在 Windows 文件夹中创建新的可执行文件        已阻止的操作: 创建
2011-6-25        19:35:30        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe        C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Temp\ZAPFF.tmp\System.Web.Abstractions.dll        通用最大保护:禁止在 Windows 文件夹中创建新的可执行文件        已阻止的操作: 创建
2011-6-25        19:35:30        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe        C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Temp\ZAP100.tmp\System.Web.Routing.dll        通用最大保护:禁止在 Windows 文件夹中创建新的可执行文件        已阻止的操作: 创建
2011-6-25        19:35:31        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe        C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Temp\ZAP101.tmp\System.Web.DynamicData.dll        通用最大保护:禁止在 Windows 文件夹中创建新的可执行文件        已阻止的操作: 创建
2011-6-25        19:35:32        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe        C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Temp\ZAP102.tmp\System.Web.DynamicData.Design.dll        通用最大保护:禁止在 Windows 文件夹中创建新的可执行文件        已阻止的操作: 创建
2011-6-25        19:35:33        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe        C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Temp\ZAP103.tmp\System.Web.Entity.dll        通用最大保护:禁止在 Windows 文件夹中创建新的可执行文件        已阻止的操作: 创建
2011-6-25        19:35:34        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe        C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Temp\ZAP104.tmp\System.Web.Entity.Design.dll        通用最大保护:禁止在 Windows 文件夹中创建新的可执行文件        已阻止的操作: 创建
2011-6-25        19:35:41        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe        C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Temp\ZAP105.tmp\System.Web.dll        通用最大保护:禁止在 Windows 文件夹中创建新的可执行文件        已阻止的操作: 创建
2011-6-25        19:35:42        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe        C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Temp\ZAP106.tmp\System.Web.Abstractions.dll        通用最大保护:禁止在 Windows 文件夹中创建新的可执行文件        已阻止的操作: 创建
2011-6-25        19:35:43        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe        C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Temp\ZAP107.tmp\System.Web.Extensions.dll        通用最大保护:禁止在 Windows 文件夹中创建新的可执行文件        已阻止的操作: 创建
2011-6-25        19:35:45        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe        C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Temp\ZAP108.tmp\System.Web.Extensions.Design.dll        通用最大保护:禁止在 Windows 文件夹中创建新的可执行文件        已阻止的操作: 创建
2011-6-25        19:35:47        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe        C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Temp\ZAP109.tmp\System.Web.Mobile.dll        通用最大保护:禁止在 Windows 文件夹中创建新的可执行文件        已阻止的操作: 创建
2011-6-25        19:35:47        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe        C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Temp\ZAP10A.tmp\System.Web.RegularExpressions.dll        通用最大保护:禁止在 Windows 文件夹中创建新的可执行文件        已阻止的操作: 创建
2011-6-25        19:35:55        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe        C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Temp\ZAP10B.tmp\System.Web.dll        通用最大保护:禁止在 Windows 文件夹中创建新的可执行文件        已阻止的操作: 创建
2011-6-25        19:35:55        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe        C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Temp\ZAP10C.tmp\System.Web.Abstractions.dll        通用最大保护:禁止在 Windows 文件夹中创建新的可执行文件        已阻止的操作: 创建
2011-6-25        19:35:56        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe        C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Temp\ZAP10D.tmp\System.Web.Routing.dll        通用最大保护:禁止在 Windows 文件夹中创建新的可执行文件        已阻止的操作: 创建
2011-6-25        19:35:58        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe        C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Temp\ZAP10E.tmp\System.Web.Services.dll        通用最大保护:禁止在 Windows 文件夹中创建新的可执行文件        已阻止的操作: 创建
2011-6-25        19:36:00        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe        C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Temp\ZAP10F.tmp\System.AddIn.dll        通用最大保护:禁止在 Windows 文件夹中创建新的可执行文件        已阻止的操作: 创建
2011-6-25        19:36:01        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe        C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Temp\ZAP110.tmp\System.Windows.Presentation.dll        通用最大保护:禁止在 Windows 文件夹中创建新的可执行文件        已阻止的操作: 创建
2011-6-25        19:36:05        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe        C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Temp\ZAP111.tmp\System.Workflow.Activities.dll        通用最大保护:禁止在 Windows 文件夹中创建新的可执行文件        已阻止的操作: 创建
2011-6-25        19:36:10        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe        C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Temp\ZAP112.tmp\System.Workflow.ComponentModel.dll        通用最大保护:禁止在 Windows 文件夹中创建新的可执行文件        已阻止的操作: 创建
2011-6-25        19:36:13        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe        C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Temp\ZAP113.tmp\System.Workflow.Runtime.dll        通用最大保护:禁止在 Windows 文件夹中创建新的可执行文件        已阻止的操作: 创建
2011-6-25        19:36:15        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe        C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Temp\ZAP114.tmp\System.WorkflowServices.dll        通用最大保护:禁止在 Windows 文件夹中创建新的可执行文件        已阻止的操作: 创建
2011-6-25        19:36:15        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe        C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Temp\ZAP115.tmp\System.Xml.Linq.dll        通用最大保护:禁止在 Windows 文件夹中创建新的可执行文件        已阻止的操作: 创建

lomning

排除了就行啊 这是系统自己的基层服务

排除“C:\WINDOWS\Microsoft.NET\Framework\**\mscorsvw.exe”,这是系统进程的正常行为，它是应用程序与系统的接口，会自动根据安装的软件，在“C:\WINDOWS\assembly”生成一些类似于数据库的东东/ 建议排除！！

tdf55555

楼上两位都回答了

heihack

系统进程而已排除了就好了