日志求解，services访问svchost？

jerrychan123

2007-9-10        10:02:29        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\system32\services.exe        C:\WINDOWS\system32\svchost.exe        用户定义的规则:C92 保护SVCHOST.EXE进程        已阻止的操作: 执行
2007-9-10        10:05:11        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\system32\services.exe        C:\WINDOWS\system32\svchost.exe        用户定义的规则:C92 保护SVCHOST.EXE进程        已阻止的操作: 执行
2007-9-10        10:06:47        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\system32\services.exe        C:\WINDOWS\system32\svchost.exe        用户定义的规则:C92 保护SVCHOST.EXE进程        已阻止的操作: 执行
2007-9-10        10:07:44        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\system32\services.exe        C:\WINDOWS\system32\svchost.exe        用户定义的规则:C92 保护SVCHOST.EXE进程        已阻止的操作: 执行
2007-9-10        10:19:43        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\system32\services.exe        C:\WINDOWS\system32\svchost.exe        用户定义的规则:C92 保护SVCHOST.EXE进程        已阻止的操作: 执行
2007-9-10        10:20:44        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\system32\services.exe        C:\WINDOWS\system32\svchost.exe        用户定义的规则:C92 保护SVCHOST.EXE进程        已阻止的操作: 执行
2007-9-10        10:23:46        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\system32\services.exe        C:\WINDOWS\system32\svchost.exe        用户定义的规则:C92 保护SVCHOST.EXE进程        已阻止的操作: 执行

ly19860720

正常

sword_111

应该是在机器启动时或是访问网络时才出现的巴。
应该是正常的。

294753618

用户定义的规则:C92 保护SVCHOST.EXE进程 已阻止的操作: 执行

这个防护规则怎么连svchost.exe执行都不允许了？这样能成么？

羽音

services是svchost的父程序