咖啡豆绝配：墨池McAfee8.8 P2返璞规则（附墨池COMODO 5X通用规则）

mx122723

新人学习中，咖啡太强大了，看的有点晕。

liqingwen2012

2013/3/10        10:31:54        已由访问保护规则禁止         wen-PC\wen        d:\program files\腾讯游戏\英雄联盟\Game\League of Legends.exe        C:\Windows\system32\TesSafe.sys        用户定义的规则:09 封锁sys        已阻止的操作: 写入
2013/3/10        10:31:54        已由访问保护规则禁止         wen-PC\wen        d:\program files\腾讯游戏\英雄联盟\Game\League of Legends.exe        D:\program files\腾讯游戏\英雄联盟\Game\TesSafe.sys        用户定义的规则:09 封锁sys        已阻止的操作: 创建
2013/3/10        10:32:36        已由访问保护规则禁止         wen-PC\wen        d:\program files\腾讯游戏\英雄联盟\Game\League of Legends.exe        C:\Windows\system32\TesSafe.sys        用户定义的规则:09 封锁sys        已阻止的操作: 写入
2013/3/10        10:32:36        已由访问保护规则禁止         wen-PC\wen        d:\program files\腾讯游戏\英雄联盟\Game\League of Legends.exe        D:\program files\腾讯游戏\英雄联盟\Game\TesSafe.sys        用户定义的规则:09 封锁sys        已阻止的操作: 创建
这个怎么排除

unclerain

liqingwen2012 发表于 2013-3-10 11:00
2013/3/10        10:31:54        已由访问保护规则禁止         wen-PC\wen        d:\program files\腾讯游戏\英雄联盟\Game\League o ...

影响正常软件的运行就直能排除了。

liqingwen2012

2013/3/10        11:49:44        已由访问保护规则禁止         wen-PC\wen        C:\Windows\system32\nvvsvc.exe        C:\Windows\Fonts\staticcache.dat        用户定义的规则:05 管制系统_文件        已阻止的操作: 读取
2013/3/10        11:51:46        已由访问保护规则禁止         wen-PC\wen        C:\Windows\Microsoft.NET\Framework\v4.0.30319\csc.exe        C:\Users\wen\AppData\Local\Temp\eho5hmjd.dll        用户定义的规则:04 封锁dll        已阻止的操作: 写入
2013/3/10        11:53:11        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\Windows\Microsoft.NET\Framework\v4.0.30319\csc.exe        C:\Windows\Temp\gl1plfft.dll        用户定义的规则:04 封锁dll        已阻止的操作: 写入



这个我不知道是否需要排除，是开机启动就有的，不知道有没影响

liqingwen2012

再来帮我看下

2013/3/10        14:54:41        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\Windows\sysWOW64\wbem\wmiprvse.exe        \REGISTRY\MACHINE\SYSTEM\ControlSet001\services\.NET CLR Data        用户定义的规则:06 管制系统_注册表        已阻止的操作: 写入
2013/3/10        14:54:41        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\Windows\sysWOW64\wbem\wmiprvse.exe        \REGISTRY\MACHINE\SYSTEM\ControlSet001\services\.NET CLR Networking        用户定义的规则:06 管制系统_注册表        已阻止的操作: 写入
2013/3/10        14:54:41        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\Windows\sysWOW64\wbem\wmiprvse.exe        \REGISTRY\MACHINE\SYSTEM\ControlSet001\services\.NET CLR Networking 4.0.0.0        用户定义的规则:06 管制系统_注册表        已阻止的操作: 写入
2013/3/10        14:54:41        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\Windows\sysWOW64\wbem\wmiprvse.exe        \REGISTRY\MACHINE\SYSTEM\ControlSet001\services\.NET CLR Networking 4.0.0.0\Linkage        用户定义的规则:06 管制系统_注册表        已阻止的操作: 写入
2013/3/10        14:54:41        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\Windows\sysWOW64\wbem\wmiprvse.exe        \REGISTRY\MACHINE\SYSTEM\ControlSet001\services\.NET Data Provider for Oracle        用户定义的规则:06 管制系统_注册表        已阻止的操作: 写入
2013/3/10        14:54:41        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\Windows\sysWOW64\wbem\wmiprvse.exe        \REGISTRY\MACHINE\SYSTEM\ControlSet001\services\.NET Data Provider for SqlServer        用户定义的规则:06 管制系统_注册表        已阻止的操作: 写入
2013/3/10        14:54:41        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\Windows\sysWOW64\wbem\wmiprvse.exe        \REGISTRY\MACHINE\SYSTEM\ControlSet001\services\Intel Storage Counters        用户定义的规则:06 管制系统_注册表        已阻止的操作: 写入
2013/3/10        14:54:41        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\Windows\sysWOW64\wbem\wmiprvse.exe        \REGISTRY\MACHINE\SYSTEM\ControlSet001\services\Intel Storage Counters\Linkage        用户定义的规则:06 管制系统_注册表        已阻止的操作: 写入
2013/3/10        14:54:41        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\Windows\sysWOW64\wbem\wmiprvse.exe        \REGISTRY\MACHINE\SYSTEM\ControlSet001\services\MSDTC Bridge 3.0.0.0        用户定义的规则:06 管制系统_注册表        已阻止的操作: 写入
2013/3/10        14:54:41        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\Windows\sysWOW64\wbem\wmiprvse.exe        \REGISTRY\MACHINE\SYSTEM\ControlSet001\services\MSDTC Bridge 3.0.0.0\Linkage        用户定义的规则:06 管制系统_注册表        已阻止的操作: 写入
2013/3/10        14:54:42        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\Windows\sysWOW64\wbem\wmiprvse.exe        \REGISTRY\MACHINE\SYSTEM\ControlSet001\services\MSDTC Bridge 4.0.0.0        用户定义的规则:06 管制系统_注册表        已阻止的操作: 写入
2013/3/10        14:54:42        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\Windows\sysWOW64\wbem\wmiprvse.exe        \REGISTRY\MACHINE\SYSTEM\ControlSet001\services\MSDTC Bridge 4.0.0.0\Linkage        用户定义的规则:06 管制系统_注册表        已阻止的操作: 写入
2013/3/10        14:54:42        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\Windows\sysWOW64\wbem\wmiprvse.exe        \REGISTRY\MACHINE\SYSTEM\ControlSet001\services\ServiceModelEndpoint 3.0.0.0        用户定义的规则:06 管制系统_注册表        已阻止的操作: 写入
2013/3/10        14:54:42        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\Windows\sysWOW64\wbem\wmiprvse.exe        \REGISTRY\MACHINE\SYSTEM\ControlSet001\services\ServiceModelEndpoint 3.0.0.0\Linkage        用户定义的规则:06 管制系统_注册表        已阻止的操作: 写入
2013/3/10        14:54:42        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\Windows\sysWOW64\wbem\wmiprvse.exe        \REGISTRY\MACHINE\SYSTEM\ControlSet001\services\ServiceModelOperation 3.0.0.0        用户定义的规则:06 管制系统_注册表        已阻止的操作: 写入
2013/3/10        14:54:42        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\Windows\sysWOW64\wbem\wmiprvse.exe        \REGISTRY\MACHINE\SYSTEM\ControlSet001\services\ServiceModelOperation 3.0.0.0\Linkage        用户定义的规则:06 管制系统_注册表        已阻止的操作: 写入
2013/3/10        14:54:42        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\Windows\sysWOW64\wbem\wmiprvse.exe        \REGISTRY\MACHINE\SYSTEM\ControlSet001\services\ServiceModelService 3.0.0.0        用户定义的规则:06 管制系统_注册表        已阻止的操作: 写入
2013/3/10        14:54:42        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\Windows\sysWOW64\wbem\wmiprvse.exe        \REGISTRY\MACHINE\SYSTEM\ControlSet001\services\ServiceModelService 3.0.0.0\Linkage        用户定义的规则:06 管制系统_注册表        已阻止的操作: 写入
2013/3/10        14:54:42        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\Windows\sysWOW64\wbem\wmiprvse.exe        \REGISTRY\MACHINE\SYSTEM\ControlSet001\services\SMSvcHost 3.0.0.0        用户定义的规则:06 管制系统_注册表        已阻止的操作: 写入
2013/3/10        14:54:42        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\Windows\sysWOW64\wbem\wmiprvse.exe        \REGISTRY\MACHINE\SYSTEM\ControlSet001\services\SMSvcHost 3.0.0.0\Linkage        用户定义的规则:06 管制系统_注册表        已阻止的操作: 写入
2013/3/10        14:54:42        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\Windows\sysWOW64\wbem\wmiprvse.exe        \REGISTRY\MACHINE\SYSTEM\ControlSet001\services\SMSvcHost 4.0.0.0        用户定义的规则:06 管制系统_注册表        已阻止的操作: 写入
2013/3/10        14:54:42        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\Windows\sysWOW64\wbem\wmiprvse.exe        \REGISTRY\MACHINE\SYSTEM\ControlSet001\services\SMSvcHost 4.0.0.0\Linkage        用户定义的规则:06 管制系统_注册表        已阻止的操作: 写入
2013/3/10        14:54:42        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\Windows\sysWOW64\wbem\wmiprvse.exe        \REGISTRY\MACHINE\SYSTEM\ControlSet001\services\Windows Workflow Foundation 3.0.0.0        用户定义的规则:06 管制系统_注册表        已阻止的操作: 写入
2013/3/10        14:54:42        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\Windows\sysWOW64\wbem\wmiprvse.exe        \REGISTRY\MACHINE\SYSTEM\ControlSet001\services\Windows Workflow Foundation 3.0.0.0\Linkage        用户定义的规则:06 管制系统_注册表        已阻止的操作: 写入
2013/3/10        14:54:53        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\Windows\system32\wbem\WmiApSrv.exe        \REGISTRY\MACHINE\SOFTWARE\Microsoft\WBEM\PROVIDERS\Performance        用户定义的规则:06 管制系统_注册表        已阻止的操作: 写入
2013/3/10        14:54:53        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\Windows\system32\wbem\WmiApSrv.exe        \REGISTRY\MACHINE\SOFTWARE\Microsoft\WBEM\PROVIDERS\Performance\Performance Refreshed        用户定义的规则:06 管制系统_注册表        已阻止的操作: 创建
2013/3/10        14:54:53        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\Windows\system32\wbem\WmiApSrv.exe        C:\Windows\System32\wbem\wmiutils.dll        用户定义的规则:05 管制系统_文件        已阻止的操作: 读取

peugeot

请问,毛豆只用防火墙吗?

chenfan1470

赶来观摩学习哈，

Aing

太强大了!

Aing

赞！

miracle0

卡巴太卡，支持咖啡