请教8.7 怎么排除规则里被限制的软件

after1234

请问 8.7的规则用上去了很多软件都限制了，怎么找出来是哪里限制了然后排除呢？


http://bbs.kafan.cn/thread-1396694-1-1.html  我是从这里下的规则

unclerain

勾选所有规则项的＂报告＂，然后查看日志．

after1234

unclerain 发表于 2013-2-22 17:02
勾选所有规则项的＂报告＂，然后查看日志．

你好，请问我运行QQ失败后 打开日记看到这样的记录，



2013-2-22        17:18:30        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        \??\C:\WINDOWS\system32\winlogon.exe        C:\WINDOWS\system32\MSCTF.dll        用户定义的规则:禁读02 禁止读取、执行C:\Windows.dll文件        已阻止的操作: 执行
2013-2-22        17:18:40        已由访问保护规则禁止         182-38D49ABDD2D\luhui        C:\WINDOWS\Explorer.EXE        C:\Program Files\WinRAR\Formats\tar.fmt        防病毒最大保护:禁止 Svchost 执行非 Windows 可执行文件        已阻止的操作: 执行
2013-2-22        17:18:40        已由访问保护规则禁止         182-38D49ABDD2D\luhui        C:\WINDOWS\Explorer.EXE        C:\Program Files\WinRAR\Formats\gz.fmt        防病毒最大保护:禁止 Svchost 执行非 Windows 可执行文件        已阻止的操作: 执行
2013-2-22        17:18:40        已由访问保护规则禁止         182-38D49ABDD2D\luhui        C:\WINDOWS\Explorer.EXE        C:\Program Files\360\360Safe\ipc\sbmon.dll        防病毒最大保护:禁止 Svchost 执行非 Windows 可执行文件        已阻止的操作: 执行
2013-2-22        17:18:41        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        System        C:\Program Files\Tencent\QQ\QQProtect\Bin\common.dll        防病毒最大保护:禁止 Svchost 执行非 Windows 可执行文件        已阻止的操作: 执行
2013-2-22        17:18:41        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        System        C:\Program Files\Tencent\QQ\QQProtect\Bin\QQProtectEngine.dll        防病毒最大保护:禁止 Svchost 执行非 Windows 可执行文件        已阻止的操作: 执行
2013-2-22        17:18:41        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        System        C:\Program Files\Tencent\QQ\QQProtect\Bin\QQProtect.dll        防病毒最大保护:禁止 Svchost 执行非 Windows 可执行文件        已阻止的操作: 执行
2013-2-22        17:18:41        已由访问保护规则禁止         182-38D49ABDD2D\luhui        C:\Program Files\Tencent\QQ\QQProtect\Bin\QQProtect.exe        C:\WINDOWS\WinSxS\x86_Microsoft.VC80.ATL_1fc8b3b9a1e18e3b_8.0.50727.4053_x-ww_473666fd\ATL80.dll        用户定义的规则:禁读02 禁止读取、执行C:\Windows.dll文件        已阻止的操作: 执行
2013-2-22        17:18:41        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        System        C:\Program Files\Tencent\QQ\Bin\GF.dll        防病毒最大保护:禁止 Svchost 执行非 Windows 可执行文件        已阻止的操作: 执行
2013-2-22        17:18:42        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        \??\C:\WINDOWS\system32\winlogon.exe        C:\WINDOWS\system32\MSCTF.dll        用户定义的规则:禁读02 禁止读取、执行C:\Windows.dll文件        已阻止的操作: 执行
2013-2-22        17:18:44        已由访问保护规则禁止         182-38D49ABDD2D\luhui        C:\WINDOWS\system32\NOTEPAD.EXE        C:\Program Files\360\360Safe\safemon\safemon.dll        防病毒最大保护:禁止 Svchost 执行非 Windows 可执行文件        已阻止的操作: 执行


是不是上面的限制全部排除完就可以正常运行呢？

我想排除其中的一些限制让程序运行起来就可以 ，是全部都需要排除吗？我怕这样会降低安全性

unclerain

after1234 发表于 2013-2-22 17:23
你好，请问我运行QQ失败后 打开日记看到这样的记录，

1、将限制全部排除理应是可以正常运行的。
2、如果要排除其中一些限制，也可以，逐条排除，直到达到“程序可以正常运行，但也限制一些它的动作”的状态。