求创建一条EXPLORER规则

显示全部楼层 · 发表于 2007-10-25 23:15:28

最近我的电脑老是无缘无故桌面一下就没了，然后自己又重新加载进去

现在自己也没有什么办法了，先通过MCAFEE创建规则，把他限制了再说。。

不知道系统一般有那些是需要调用到EXPLORER的，请大家帮忙设置一下！！！

显示全部楼层 · 发表于 2007-10-26 15:22:26

这么多高手，不会都不知道吧？？？

显示全部楼层 · 发表于 2007-10-26 15:26:15

先创建一条规则
阻止对象：所有（*）
阻止进程：EXPLORER.exe
阻止动作：执行
排除：无
选择只记录日志，不选阻挡

过一段时间再看看记录里有什么情况没有

显示全部楼层 · 发表于 2007-10-26 15:32:55

嗯，先摸清敌情，正解。

显示全部楼层 · 发表于 2007-10-26 15:40:40

恩，谢谢斑竹，我已经创建了，等明天再看看一下吧

显示全部楼层 · 发表于 2007-10-26 16:14:56

MSLOCAL\Administrator \??\C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\explorer.exe 用户定义的规则:测试桌面已阻止的操作: 执行
2007-10-26 16:08:24 将由访问保护规则 (当前不强制执行规则) 禁止 MSLOCAL\Administrator C:\WINDOWS\System32\svchost.exe C:\WINDOWS\explorer.exe 用户定义的规则:测试桌面已阻止的操作: 执行
2007-10-26 16:08:24 将由访问保护规则 (当前不强制执行规则) 禁止 MSLOCAL\Administrator C:\WINDOWS\explorer.exe C:\WINDOWS\explorer.exe 用户定义的规则:测试桌面已阻止的操作: 执行

显示全部楼层 · 发表于 2007-10-26 16:16:34

这个是我刚刚记录的，看不出来有什么问题，麻烦斑竹帮忙看一下

[求助] 求创建一条EXPLORER规则