使用咖啡的一些问题

shiyuelaohu

墨池 发表于 2012-4-7 11:31
回答很漂亮，赞

谢谢，我的心里热乎乎的。

treeyard

墨池 发表于 2012-4-7 11:33
一般而言，英文版比中文版要流畅，稳定性更好，安全性应该没有区别。

感谢墨大耐心解答

墨池

shiyuelaohu 发表于 2012-4-7 11:35
谢谢，我的心里热乎乎的。

哈哈，都是好人！

墨池

treeyard 发表于 2012-4-7 11:36
感谢墨大耐心解答

不客气，应该的！

treeyard

墨池 发表于 2012-4-7 11:41
不客气，应该的！

另外还有一个问题
4/7/2012        11:42:41 AM        Blocked by Access Protection rule         NT AUTHORITY\LOCAL SERVICE        C:\Windows\System32\svchost.exe        \REGISTRY\MACHINE\SYSTEM\CurrentControlSet\Services\MpsSvc\Parameters\PortKeywords\DHCP        Common Maximum Protection:Prevent programs registering as a service        Action blocked : Create
老有这个日志，怎么回事？

Protect Internet Explorer favorites and settings，的2个触犯，原则上可以排除，基本上属“必要”排除：虽系统运行上没有任何影响，但该触犯属较频繁行为，除非该规则不报告，否则将产生一定量的日志

Protect cached files from password and email address stealers，这个规则的排除，也是必要排除；因为hh.exe，需要访问网络（无论有必要与否），该规则原则上需要访问网络的进程都需要给予排除；否则使用相关程序时，将产生大量日志

treeyard 发表于 2012-4-7 11:47
另外还有一个问题
4/7/2012        11:42:41 AM        Blocked by Access Protection rule         NT AUTHORITY\LOCAL SERVI ...

非必要排除；不排除系统不会有运行上的错误，但定期会产生该日志

treeyard

storyhare 发表于 2012-4-7 12:36
非必要排除；不排除系统不会有运行上的错误，但定期会产生该日志

谢谢耐心解答

xjchris

看到英文就头疼，你先从每条规则的内容读起，不要一股脑的导入，有的时候会出现电脑都无法正常运转的时候

大猫熊

我来解答后两个问题

agent是管理与EPO通信的组件，在单机用户的情况下就是管理升级。不要卸载。

日志不能清除（除非关了保护删整个文件），其实也不用清除，软件设置了日志的上限，到了上限就会自动删除之前多余的日志。