C:\Windows\system32\svchost.exe用不用排除求帮助

显示全部楼层 · 发表于 2012-9-6 19:20:31

本帖最后由 rlx 于 2012-9-8 18:16 编辑

2012/9/6 12:32:52 已由访问保护规则禁止 NT AUTHORITY\SYSTEM C:\Windows\system32\svchost.exe \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\LanmanServer\Parameters 防病毒标准保护:禁止更改用户权限策略已阻止的操作: 写入
2012/9/6 12:32:52 已由访问保护规则禁止 NT AUTHORITY\SYSTEM C:\Windows\system32\svchost.exe \REGISTRY\MACHINE\SYSTEM\ControlSet001\services\LanmanServer\Parameters\Guid 防病毒标准保护:禁止更改用户权限策略已阻止的操作: 删除
2012/9/6 12:38:03 已由访问保护规则禁止 rlx-PC\rlx D:\Program Files\QQ\Bin\QQ.exe C:\Windows\System32\drivers\etc\hosts 通用标准保护:保护网络设置已阻止的操作: 写入
2012/9/6 16:42:39 已由访问保护规则禁止 rlx-PC\rlx D:\Program Files\QQ\Bin\QQ.exe C:\Windows\System32\drivers\etc\hosts 通用标准保护:保护网络设置已阻止的操作: 写入
2012/9/6 18:43:36 已由访问保护规则禁止 rlx-PC\rlx D:\Program Files\QQ\Bin\QQ.exe C:\Windows\System32\drivers\etc\hosts 通用标准保护:保护网络设置已阻止的操作: 写入

最近发现这两个触红 svchost.exe不是系统主进程么还有就是扣扣的那个进程要干啥用排除否？？
求各路大神指点

显示全部楼层 · 发表于 2012-9-6 19:32:14

本帖最后由 jone_jys 于 2012-9-6 19:36 编辑

svchost.exe 这个不排除也没有实际影响，默认是没有排除的。。。
QQ等，自己可信任程序都可以在“保护网络设置”排除。。。

以下是我针对这二条规则的排除：

禁止更改用户权限策略：lsass.exe
保护网络设置：*\Program Files*\**\McAfee\**.*, svchost.exe,

显示全部楼层 · 发表于 2012-9-7 08:50:01

QQ应该不需要写HOST文件啊这个可以不用排
SVCHOST是系统位置的排除

显示全部楼层 · 发表于 2012-9-8 17:50:28

jone_jys 发表于 2012-9-6 19:32
svchost.exe 这个不排除也没有实际影响，默认是没有排除的。。。
QQ等，自己可信任程序都可以在“保护网络 ...

qq的那个进程有时候如果不排除的话偶发现无法从qq面板上打开空间邮箱会显示chrome无响应崩溃但其实没有崩溃 chrome不关也可以继续上网

显示全部楼层 · 发表于 2012-9-8 20:49:15

本帖最后由 jxfaiu 于 2012-9-8 20:53 编辑

svchost.exe最好不排除，没影响，QQ进程也不排除，进空间或邮箱可以在123主页，我都是在浏览器123主页进空间或邮箱的，我是用以下的规则限制QQ的：
规则名称：A19 防止Tencent泄密桌面文件
要包含的进程：QQPYconfig.exe, TM.exe
要排除的进程：无
要阻止的文件或文件夹名:
C:\Documents and Settings\你的用户名\**
要禁止的文件操作：读
阻挡

[已解决] C:\Windows\system32\svchost.exe用不用排除求帮助

评分

评分

[已解决] C:\Windows\system32\svchost.exe用不用排除 求帮助

评分

评分

[已解决] C:\Windows\system32\svchost.exe用不用排除求帮助