请教一个规则问题

显示全部楼层 · 发表于 2007-7-16 20:37:14

下面规则可以允许创建吗？干什么作用？
---------------------------------------------

2007-7-16 20:31:47 已由访问保护规则禁止 NT AUTHORITY\SYSTEM C:\WINDOWS\System32\svchost.exe \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\HTTP\Parameters\Synchronize 通用最大保护:禁止将程序注册为服务已阻止的操作: 创建

显示全部楼层 · 发表于 2007-7-16 23:30:26

创建服务项的，可以排除。

显示全部楼层 · 发表于 2007-7-17 10:32:14

可以避免一些木马将自己注册为服务

显示全部楼层 · 发表于 2007-7-18 00:52:50

说白了就是：位于system32目录下的svchost.exe这个进程要修改注册表

我觉得可以排除svchost.exe这个进程的。而且你是用咖啡后这个进程也不容易被病毒感染。

因为咖啡里有一条默认的规则禁止伪装windows系统进程，所以呢还是放心的让svchost.exe去做它想做的事情。