这个应不应该排除

显示全部楼层 · 发表于 2012-2-11 21:44:07

本帖最后由 shiyuelaohu 于 2012-2-13 18:00 编辑

已由访问保护规则禁止
WINDOWS-JK0HLOG\Administrator
C:\Windows\system32\systempropertiesadvanced.exe \REGISTRY\MACHINE\SYSTEM\CurrentControlSet\Services\VSS\Diag
通用最大保护:禁止将程序注册为服务
已阻止的操作: 创建
我已经用毛豆在线查询过C:\Windows\system32\systempropertiesadvanced.exe是一个安全文件。

显示全部楼层 · 发表于 2012-2-11 21:53:39

不用排除，可以不排除，不影响正常使用就没有必要排除。

显示全部楼层 · 发表于 2012-2-11 22:02:55

墨池发表于 2012-2-11 21:53
不用排除，可以不排除，不影响正常使用就没有必要排除。

主要不知道\REGISTRY\MACHINE\SYSTEM\CurrentControlSet\Services\VSS\Diag 这个是干什么用的。

显示全部楼层 · 发表于 2012-2-11 22:07:42

shiyuelaohu 发表于 2012-2-11 22:02
主要不知道\REGISTRY\MACHINE\SYSTEM\CurrentControlSet\Services\VSS\Diag 这个是干什么用的。

规则已经说明：注册为服务。

显示全部楼层 · 发表于 2012-2-11 22:16:16

墨池发表于 2012-2-11 22:07
规则已经说明：注册为服务。

再问一下，只要是安全文件，它的进程操作都是可以排除的吧？

显示全部楼层 · 发表于 2012-2-11 22:20:22

shiyuelaohu 发表于 2012-2-11 22:16
再问一下，只要是安全文件，它的进程操作都是可以排除的吧？

一般而言是的。但病毒很多时候要调用正常进程进行工作，所以排除与否需要经验。我的想法是，系统进程如果咖啡官方默认规则没有排除的话，一般不用排除。

显示全部楼层 · 发表于 2012-2-11 22:22:06

墨池发表于 2012-2-11 22:20
一般而言是的。但病毒很多时候要调用正常进程进行工作，所以排除与否需要经验。我的想法是，系统进程如果 ...

谢谢。

显示全部楼层 · 发表于 2012-2-11 22:29:19

墨池发表于 2012-2-11 22:20
一般而言是的。但病毒很多时候要调用正常进程进行工作，所以排除与否需要经验。我的想法是，系统进程如果 ...

看来这个是设置规则的总体思想了。
我也有楼主这样类似的由于，但如果为了避免触红而排除，那访问保护的效果应该会差很多。
你这设置的思想应该是目前我认为最安全的了，不过你安装和拆卸软件的时候会不会也要停用一下访问保护呢？

显示全部楼层 · 发表于 2012-2-11 22:29:27

shiyuelaohu 发表于 2012-2-11 22:22
谢谢。

不客气，都是朋友！

显示全部楼层 · 发表于 2012-2-11 22:33:39

lifetime16 发表于 2012-2-11 22:29
看来这个是设置规则的总体思想了。
我也有楼主这样类似的由于，但如果为了避免触红而排除，那访问保护的 ...

我一般不随便装软件，实在要装，官网下，先扫描，再关闭规则，安装。

[已解决] 这个应不应该排除

评分

评分