奇怪的日志?

显示全部楼层 · 发表于 2007-8-1 16:01:51

002-4-1 16:04:50 1092 SDZ\wyt C:\WINDOWS\Explorer.EXE \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs 通用最大保护:禁止将程序注册为自动运行
2002-4-1 16:04:51 1092 NT AUTHORITY\SYSTEM \??\C:\WINDOWS\system32\winlogon.exe \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs 通用最大保护:禁止将程序注册为自动运行

日志中大量的以上两条信息,是什么原因?好象打印被拦截了.

显示全部楼层 · 发表于 2007-8-1 17:16:07

你在运行什么程序？

显示全部楼层 · 发表于 2007-8-1 17:22:12

这个是正常的呀

显示全部楼层 · 发表于 2007-8-1 22:16:05

explorer.exe是windows程序管理器或者windows资源管理器.

winlogon.exe是windows域登陆管理器,它用于处理你登陆和退出系统过程.

如果系统安全就把他们两个都排除吧