\??\C:\WINDOWS\system32\winlogon.exe可以排除吗？

hzz22980825

2007-8-26 15:32:37 已由访问保护规则禁止  NT AUTHORITY\SYSTEM C:\WINDOWS\System32\svchost.exe C:\WINDOWS\HELP\wuauhelp.chm 用户定义的规则:FD C盘CHM文件创建管制 已阻止的操作: 创建
2007-8-26 15:32:42 已由访问保护规则禁止  NT AUTHORITY\SYSTEM \??\C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\dllcache\cdm.dll 通用最大保护:禁止在 Windows 文件夹中创建新的可执行文件 已阻止的操作: 创建
2007-8-26 15:32:42 已由访问保护规则禁止  NT AUTHORITY\SYSTEM \??\C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\dllcache\wuapi.dll 通用最大保护:禁止在 Windows 文件夹中创建新的可执行文件 已阻止的操作: 创建
2007-8-26 15:32:42 已由访问保护规则禁止  NT AUTHORITY\SYSTEM \??\C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\dllcache\wuauclt.exe 通用最大保护:禁止在 Windows 文件夹中创建新的可执行文件 已阻止的操作: 创建
2007-8-26 15:32:42 已由访问保护规则禁止  NT AUTHORITY\SYSTEM \??\C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\dllcache\wuaucpl.cpl 用户定义的规则:FD C盘CPL文件创建管制 已阻止的操作: 创建
2007-8-26 15:32:42 已由访问保护规则禁止  NT AUTHORITY\SYSTEM \??\C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\dllcache\wuaueng.dll 通用最大保护:禁止在 Windows 文件夹中创建新的可执行文件 已阻止的操作: 创建
2007-8-26 15:32:42 已由访问保护规则禁止  NT AUTHORITY\SYSTEM \??\C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\dllcache\wucltui.dll 通用最大保护:禁止在 Windows 文件夹中创建新的可执行文件 已阻止的操作: 创建
请问以上进程可以排除吗？谢谢！！！

两可

确定这些系统文件没问题的话可以排除,最好加路径:如C:\WINDOWS\system32\winlogon.exe

系统核心进程排除

小邪邪

通常前面带\??\的都是已加载在内存中的系统核心进程

在排除时最好应该使用： \??\C:\WINDOWS\system32\winlogon.exe

hzz22980825

多谢楼上的三位！

那年我们还小

xue xi la

长丰无语

刚从卡巴换到咖啡，学习！

nnllii

小邪版主的规则我一直再用~安全放心~

wangqian

可能排除