请问这几条日志内容是什么意思

显示全部楼层 · 发表于 2012-5-5 09:23:08

2012/5/5 3:00:43 已由访问保护规则禁止 NT AUTHORITY\SYSTEM C:\Windows\servicing\TrustedInstaller.exe C:\Windows\SoftwareDistribution\Download\1c30c30450252e444f211bf86dc6b6e5\inst\amd64_microsoft-windows-ieframe_31bf3856ad364e35_9.4.8112.16443_none_d92d0b9d80d13684\ieframe.dll 用户定义的规则:全局禁止修改dll文件已阻止的操作: 创建

2012/5/5 3:00:53 已由访问保护规则禁止 NT AUTHORITY\SYSTEM C:\Windows\system32\vssvc.exe \Device\HarddiskVolumeShadowCopy5\Windows\SoftwareDistribution\Download\13e8537648af0aadb06e552f40b88a08\amd64_bth.inf_31bf3856ad364e35_6.1.7601.21716_none_d0f668efeb4c9175\bthport.sys 用户定义的规则:全局禁止修改sys驱动已阻止的操作: 删除

2012/5/5 3:45:07 已由访问保护规则禁止 NT AUTHORITY\SYSTEM C:\Windows\Microsoft.NET\Framework64\v2.0.50727\mscorsvw.exe C:\Windows\assembly\NativeImages_v2.0.50727_64\Temp\ZAPA6AA.tmp\System.Runtime.Remoting.dll 通用最大保护:禁止在 Windows 文件夹中创建新的可执行文件已阻止的操作: 创建

显示全部楼层 · 发表于 2012-5-5 09:49:24

本帖最后由逍遥郁闷小仙于 2012-5-5 09:50 编辑

TrustedInstaller.exe实际上是“Windows Modules Installer”这个服务的进程，路径位于C:\Windows\servicing\TrustedInstaller.exe。当进行Windows Update，或者安装某些微软发布的安装包时，Windows Modules Installer服务会自动运行，以便可以修改或者替换系统文件。－－－－引自百度百科
楼主是在运行系统更新吗？如果是的话，请使用绝对路径在上面触发的几条规则中排除该程序

显示全部楼层 · 发表于 2012-5-5 10:10:25

逍遥郁闷小仙发表于 2012-5-5 09:49
TrustedInstaller.exe实际上是“Windows Modules Installer”这个服务的进程，路径位于C:\Windows\servicin ...

嗯还真是在打补丁多谢了

显示全部楼层 · 发表于 2012-5-5 10:15:38

南部小城发表于 2012-5-5 10:10
嗯还真是在打补丁多谢了

那个进程在正常的下是微软的更新程序，当你自动更新或者打补丁包时会运行的。问题解决了就行了，同为咖啡菜鸟，互相帮助一下下

显示全部楼层 · 发表于 2012-5-5 10:20:20

逍遥郁闷小仙发表于 2012-5-5 10:15
那个进程在正常的下是微软的更新程序，当你自动更新或者打补丁包时会运行的。问题解决了就行了，同 ...

你是用那位大神的规则还是说自己写的？？

显示全部楼层 · 发表于 2012-5-5 10:30:47

南部小城发表于 2012-5-5 10:20
你是用那位大神的规则还是说自己写的？？

我…………。啥规则都没有，目前开启全部默认规则，只记录日志，一会等大神帮我弄规则

显示全部楼层 · 发表于 2012-5-5 10:56:34

咖啡的规则要结合自己的情况的,不要乱套用.
一般在无毒环境下排除 C:\WINDOWS\**,C:\Program Files\**, C:\Program Files(X86)\**就可以了

显示全部楼层 · 发表于 2012-5-5 12:46:11

oldgun123 发表于 2012-5-5 10:56
咖啡的规则要结合自己的情况的,不要乱套用.
一般在无毒环境下排除 C:\WINDOWS\**,C:\Program Files\**, C ...

排除太宽了！汗………建议用绝对路径，或xx.exe。

显示全部楼层 · 发表于 2012-5-5 15:12:40

462588842 发表于 2012-5-5 12:46
排除太宽了！汗………建议用绝对路径，或xx.exe。

用绝对路径的话，工作量太大了，可以配合其他规则，禁止写入以上文件夹

显示全部楼层 · 发表于 2012-5-5 16:35:44

稍微宽点好不然老见红,或者要调试很烦的

[求助] 请问这几条日志内容是什么意思

评分

评分