每次启动咖啡都会变红，请各位看一下这条日志是什么意思？

显示全部楼层 · 发表于 2007-8-26 17:15:00

2007-8-26 16:26:27 已由访问保护规则禁止 NT AUTHORITY\SYSTEM SYSTEM C:\WINDOWS\CSC\00000001 防病毒爆发控制:将所有共享项设为只读已阻止的操作: 写入

显示全部楼层 · 发表于 2007-8-26 17:29:45

SYSTEM

显示全部楼层 · 发表于 2007-8-26 18:33:48

请问这是什么意思？如何排除？

显示全部楼层 · 发表于 2007-8-26 18:36:54

具有驱动级别权限的进程通常会被显示为：SYSTEM
在相应规则里排除“SYSTEM”就可以了

显示全部楼层 · 发表于 2007-8-26 19:41:19

原帖由 小邪邪 于 2007-8-26 18:36 发表
具有驱动级别权限的进程通常会被显示为：SYSTEM
在相应规则里排除“SYSTEM”就可以了

俺也碰到system问题，谢谢老大解释

显示全部楼层 · 发表于 2007-8-26 21:01:31

谢谢版主的帮助，谢谢！排除SYSTEM会不会有安全漏洞？

显示全部楼层 · 发表于 2007-8-31 17:37:16

这个问题我也遇到过，我用的是WIN2K的系统。后来查了老半天才知道是系统的脱机功能搞的鬼，禁用了脱机功能后，MCAFEE就不报警了