访问保护求助

显示全部楼层 · 发表于 2013-2-24 08:05:16

用的是qpzmggg999 的规则，有下面这两个进程交替触红，又是Windows重要进程，有没有办法解决？要不要排除？

已由访问保护规则禁止 NT AUTHORITY\SYSTEM C:\WINDOWS\system32\services.exe \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\McShield\Security\Security 通用标准保护:禁止修改 McAfee 文件和设置已阻止的操作: 创建

已由访问保护规则禁止 NT AUTHORITY\SYSTEM \\?\C:\WINDOWS\system32\wbem\WMIADAP.EXE \REGISTRY\MACHINE\Software\Microsoft\WBEM\CIMOM 用户定义的规则:011 全自动保护系统设置 Userinit设置保护已阻止的操作: 写入

已由访问保护规则禁止 NT AUTHORITY\SYSTEM \\?\C:\WINDOWS\system32\wbem\WMIADAP.EXE C:\WINDOWS\SYSTEM32\WBEM\PERFORMANCE 用户定义的规则:002 全自动保护系统保护 Windows根目录防篡改已阻止的操作: 创建

像这个：
\\?\C:\WINDOWS\system32\wbem\WMIADAP.EXE
又怎么排除？

显示全部楼层 · 发表于 2013-2-24 08:55:04

第一个不用管第2个第三个都可以用绝对路径排除复制粘贴即可或直接排除进程姓名不过我记得我那个规则是默认排除Windows下的文件的 \\?\ 没见到过你可以去叶版那个帖子看看

显示全部楼层 · 发表于 2013-2-24 19:23:02

qpzmggg999 发表于 2013-2-24 08:55
第一个不用管第2个第三个都可以用绝对路径排除复制粘贴即可或直接排除进程姓名不过我记得我那个规则是 ...

第二三个用绝对路径不行的貌似

[求助] 访问保护求助

评分