求助VSE是否要排除问题！！日志如下

w99308702

2013/3/15        11:44:54        将由访问保护规则 (当前不强制执行规则) 禁止         NT AUTHORITY\SYSTEM        C:\Windows\system32\mpnotify.exe        C:\Windows\System32\sechost.dll        用户定义的规则:全局禁止执行_系统组        已阻止的操作: 执行
2013/3/15        11:44:54        将由访问保护规则 (当前不强制执行规则) 禁止         NT AUTHORITY\SYSTEM        C:\Windows\system32\mpnotify.exe        C:\Windows\System32\CRYPTBASE.dll        用户定义的规则:全局禁止执行_系统组        已阻止的操作: 执行
2013/3/15        11:44:54        将由访问保护规则 (当前不强制执行规则) 禁止         NT AUTHORITY\SYSTEM        C:\Windows\system32\mpnotify.exe        C:\Windows\System32\RpcRtRemote.dll        用户定义的规则:全局禁止执行_系统组        已阻止的操作: 执行
2013/3/15        11:44:55        将由访问保护规则 (当前不强制执行规则) 禁止         NT AUTHORITY\SYSTEM        C:\Windows\system32\mpnotify.exe        C:\Windows\System32\mpr.dll        用户定义的规则:全局禁止执行_系统组        已阻止的操作: 执行
2013/3/15        11:44:55        将由访问保护规则 (当前不强制执行规则) 禁止         NT AUTHORITY\SYSTEM        C:\Windows\system32\mpnotify.exe        C:\Program Files\Symantec\Symantec Endpoint Protection\12.1.2015.2015.105\Bin\snacnp.dll        用户定义的规则:全局禁止执行_系统组        已阻止的操作: 执行
2013/3/15        11:44:55        将由访问保护规则 (当前不强制执行规则) 禁止         NT AUTHORITY\SYSTEM        C:\Windows\system32\mpnotify.exe        C:\Windows\System32\imm32.dll        用户定义的规则:全局禁止执行_系统组        已阻止的操作: 执行
2013/3/15        11:45:58        将由访问保护规则 (当前不强制执行规则) 禁止         123-PC\123        C:\Windows\Microsoft.NET\Framework\v2.0.50727\csc.exe        C:\Windows\winsxs\x86_microsoft.vc80.crt_1fc8b3b9a1e18e3b_8.0.50727.6195_none_d09154e044272b9a\msvcr80.dll        用户定义的规则:全局禁止执行_系统组        已阻止的操作: 执行
2013/3/15        11:45:58        将由访问保护规则 (当前不强制执行规则) 禁止         123-PC\123        C:\Windows\Microsoft.NET\Framework\v2.0.50727\csc.exe        C:\Windows\System32\mscoree.dll        用户定义的规则:全局禁止执行_系统组        已阻止的操作: 执行
2013/3/15        11:45:58        将由访问保护规则 (当前不强制执行规则) 禁止         123-PC\123        C:\Windows\Microsoft.NET\Framework\v2.0.50727\csc.exe        C:\Windows\Microsoft.NET\Framework\v2.0.50727\cscomp.dll        用户定义的规则:全局禁止执行_系统组        已阻止的操作: 执行
2013/3/15        11:45:58        将由访问保护规则 (当前不强制执行规则) 禁止         123-PC\123        C:\Windows\Microsoft.NET\Framework\v2.0.50727\csc.exe        C:\Windows\System32\sechost.dll        用户定义的规则:全局禁止执行_系统组        已阻止的操作: 执行
2013/3/15        11:45:58        将由访问保护规则 (当前不强制执行规则) 禁止         123-PC\123        C:\Windows\Microsoft.NET\Framework\v2.0.50727\csc.exe        C:\Windows\System32\apphelp.dll        用户定义的规则:全局禁止执行_系统组        已阻止的操作: 执行
2013/3/15        11:45:58        将由访问保护规则 (当前不强制执行规则) 禁止         123-PC\123        C:\Windows\Microsoft.NET\Framework\v2.0.50727\csc.exe        C:\Windows\AppPatch\AcLayers.dll        用户定义的规则:全局禁止执行_系统组        已阻止的操作: 执行
2013/3/15        11:45:58        将由访问保护规则 (当前不强制执行规则) 禁止         123-PC\123        C:\Windows\Microsoft.NET\Framework\v2.0.50727\csc.exe        C:\Windows\System32\sspicli.dll        用户定义的规则:全局禁止执行_系统组        已阻止的操作: 执行
2013/3/15        11:45:58        将由访问保护规则 (当前不强制执行规则) 禁止         123-PC\123        C:\Windows\Microsoft.NET\Framework\v2.0.50727\csc.exe        C:\Windows\System32\userenv.dll        用户定义的规则:全局禁止执行_系统组        已阻止的操作: 执行
2013/3/15        11:45:58        将由访问保护规则 (当前不强制执行规则) 禁止         123-PC\123        C:\Windows\Microsoft.NET\Framework\v2.0.50727\csc.exe        C:\Windows\System32\profapi.dll        用户定义的规则:全局禁止执行_系统组        已阻止的操作: 执行
2013/3/15        11:45:58        将由访问保护规则 (当前不强制执行规则) 禁止         123-PC\123        C:\Windows\Microsoft.NET\Framework\v2.0.50727\csc.exe        C:\Windows\System32\winspool.drv        用户定义的规则:全局禁止执行_系统组        已阻止的操作: 执行
2013/3/15        11:45:58        将由访问保护规则 (当前不强制执行规则) 禁止         123-PC\123        C:\Windows\Microsoft.NET\Framework\v2.0.50727\csc.exe        C:\Windows\System32\mpr.dll        用户定义的规则:全局禁止执行_系统组        已阻止的操作: 执行
2013/3/15        11:45:58        将由访问保护规则 (当前不强制执行规则) 禁止         123-PC\123        C:\Windows\Microsoft.NET\Framework\v2.0.50727\csc.exe        C:\Windows\System32\imm32.dll        用户定义的规则:全局禁止执行_系统组        已阻止的操作: 执行
2013/3/15        11:45:58        将由访问保护规则 (当前不强制执行规则) 禁止         123-PC\123        C:\Windows\Microsoft.NET\Framework\v2.0.50727\csc.exe        C:\Windows\System32\version.dll        用户定义的规则:全局禁止执行_系统组        已阻止的操作: 执行
2013/3/15        11:45:58        将由访问保护规则 (当前不强制执行规则) 禁止         123-PC\123        C:\Windows\Microsoft.NET\Framework\v2.0.50727\csc.exe        C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscoreei.dll        用户定义的规则:全局禁止执行_系统组        已阻止的操作: 执行
2013/3/15        11:45:58        将由访问保护规则 (当前不强制执行规则) 禁止         123-PC\123        C:\Windows\Microsoft.NET\Framework\v2.0.50727\csc.exe        C:\Windows\Microsoft.NET\Framework\v2.0.50727\mscorwks.dll        用户定义的规则:全局禁止执行_系统组        已阻止的操作: 执行
2013/3/15        11:45:58        将由访问保护规则 (当前不强制执行规则) 禁止         123-PC\123        C:\Windows\Microsoft.NET\Framework\v2.0.50727\csc.exe        C:\Windows\System32\CRYPTBASE.dll        用户定义的规则:全局禁止执行_系统组        已阻止的操作: 执行
2013/3/15        11:45:58        将由访问保护规则 (当前不强制执行规则) 禁止         123-PC\123        C:\Windows\Microsoft.NET\Framework\v2.0.50727\csc.exe        C:\Windows\Microsoft.NET\Framework\v2.0.50727\alink.dll        用户定义的规则:全局禁止执行_系统组        已阻止的操作: 执行
2013/3/15        11:45:58        将由访问保护规则 (当前不强制执行规则) 禁止         123-PC\123        C:\Windows\Microsoft.NET\Framework\v2.0.50727\csc.exe        C:\Windows\System32\cryptsp.dll        用户定义的规则:全局禁止执行_系统组        已阻止的操作: 执行
2013/3/15        11:45:59        将由访问保护规则 (当前不强制执行规则) 禁止         123-PC\123        C:\Windows\Microsoft.NET\Framework\v2.0.50727\csc.exe        C:\Windows\System32\rsaenh.dll        用户定义的规则:全局禁止执行_系统组        已阻止的操作: 执行
2013/3/15        11:45:59        将由访问保护规则 (当前不强制执行规则) 禁止         123-PC\123        C:\Windows\Microsoft.NET\Framework\v2.0.50727\csc.exe        C:\Windows\Microsoft.NET\Framework\v2.0.50727\mscorpe.dll        用户定义的规则:全局禁止执行_系统组        已阻止的操作: 执行
2013/3/15        11:45:59        将由访问保护规则 (当前不强制执行规则) 禁止         123-PC\123        C:\Windows\Microsoft.NET\Framework\v2.0.50727\csc.exe        C:\Windows\Microsoft.NET\Framework\v2.0.50727\cvtres.exe        用户定义的规则:全局禁止执行_系统组        已阻止的操作: 执行
2013/3/15        11:45:59        将由访问保护规则 (当前不强制执行规则) 禁止         123-PC\123        C:\Windows\Microsoft.NET\Framework\v2.0.50727\cvtres.exe        C:\Windows\winsxs\x86_microsoft.vc80.crt_1fc8b3b9a1e18e3b_8.0.50727.6195_none_d09154e044272b9a\msvcr80.dll        用户定义的规则:全局禁止执行_系统组        已阻止的操作: 执行
2013/3/15        11:45:59        将由访问保护规则 (当前不强制执行规则) 禁止         123-PC\123        C:\Windows\Microsoft.NET\Framework\v2.0.50727\cvtres.exe        C:\Windows\System32\sechost.dll        用户定义的规则:全局禁止执行_系统组        已阻止的操作: 执行
2013/3/15        11:45:59        将由访问保护规则 (当前不强制执行规则) 禁止         123-PC\123        C:\Windows\Microsoft.NET\Framework\v2.0.50727\cvtres.exe        C:\Windows\System32\apphelp.dll        用户定义的规则:全局禁止执行_系统组        已阻止的操作: 执行
2013/3/15        11:45:59        将由访问保护规则 (当前不强制执行规则) 禁止         123-PC\123        C:\Windows\Microsoft.NET\Framework\v2.0.50727\cvtres.exe        C:\Windows\AppPatch\AcLayers.dll        用户定义的规则:全局禁止执行_系统组        已阻止的操作: 执行
2013/3/15        11:45:59        将由访问保护规则 (当前不强制执行规则) 禁止         123-PC\123        C:\Windows\Microsoft.NET\Framework\v2.0.50727\cvtres.exe        C:\Windows\System32\sspicli.dll        用户定义的规则:全局禁止执行_系统组        已阻止的操作: 执行
2013/3/15        11:45:59        将由访问保护规则 (当前不强制执行规则) 禁止         123-PC\123        C:\Windows\Microsoft.NET\Framework\v2.0.50727\cvtres.exe        C:\Windows\System32\userenv.dll        用户定义的规则:全局禁止执行_系统组        已阻止的操作: 执行
2013/3/15        11:45:59        将由访问保护规则 (当前不强制执行规则) 禁止         123-PC\123        C:\Windows\Microsoft.NET\Framework\v2.0.50727\cvtres.exe        C:\Windows\System32\profapi.dll        用户定义的规则:全局禁止执行_系统组        已阻止的操作: 执行
2013/3/15        11:45:59        将由访问保护规则 (当前不强制执行规则) 禁止         123-PC\123        C:\Windows\Microsoft.NET\Framework\v2.0.50727\cvtres.exe        C:\Windows\System32\winspool.drv        用户定义的规则:全局禁止执行_系统组        已阻止的操作: 执行
2013/3/15        11:45:59        将由访问保护规则 (当前不强制执行规则) 禁止         123-PC\123        C:\Windows\Microsoft.NET\Framework\v2.0.50727\cvtres.exe        C:\Windows\System32\mpr.dll        用户定义的规则:全局禁止执行_系统组        已阻止的操作: 执行
2013/3/15        11:45:59        将由访问保护规则 (当前不强制执行规则) 禁止         123-PC\123        C:\Windows\Microsoft.NET\Framework\v2.0.50727\cvtres.exe        C:\Windows\System32\imm32.dll        用户定义的规则:全局禁止执行_系统组        已阻止的操作: 执行
2013/3/15        11:45:59        将由访问保护规则 (当前不强制执行规则) 禁止         123-PC\123        C:\Windows\Microsoft.NET\Framework\v2.0.50727\cvtres.exe        C:\Windows\System32\cryptsp.dll        用户定义的规则:全局禁止执行_系统组        已阻止的操作: 执行
2013/3/15        11:45:59        将由访问保护规则 (当前不强制执行规则) 禁止         123-PC\123        C:\Windows\Microsoft.NET\Framework\v2.0.50727\cvtres.exe        C:\Windows\System32\rsaenh.dll        用户定义的规则:全局禁止执行_系统组        已阻止的操作: 执行
2013/3/15        11:45:59        将由访问保护规则 (当前不强制执行规则) 禁止         123-PC\123        C:\Windows\Microsoft.NET\Framework\v2.0.50727\cvtres.exe        C:\Windows\System32\CRYPTBASE.dll        用户定义的规则:全局禁止执行_系统组        已阻止的操作: 执行

unclerain

应该都是系统自带的正常程序，可以百度谷歌，然后自行判断是否排除．

我的笔记本是排除了mpnotify.exe ，设置一条新规则禁止csc.exe执行．暂时没有什么异常．
其实我觉得直接排除也没啥问题，因为既不是病毒，也不是外来的流氓程序．

jxfaiu

2013/3/15        11:44:54        将由访问保护规则 (当前不强制执行规则) 禁止         NT AUTHORITY\SYSTEM        C:\Windows\system32\mpnotify.exe        C:\Windows\System32\sechost.dll        用户定义的规则:全局禁止执行_系统组        已阻止的操作: 执行
2013/3/15        11:45:58        将由访问保护规则 (当前不强制执行规则) 禁止         123-PC\123        C:\Windows\Microsoft.NET\Framework\v2.0.50727\csc.exe        C:\Windows\System32\mscoree.dll        用户定义的规则:全局禁止执行_系统组        已阻止的操作: 执行

根据日志，定制规则原创人的说明：不强制执行规则，就是可以不启用。

2013/3/15        11:44:54        将由访问保护规则 (当前不强制执行规则) 禁止         NT AUTHORITY\SYSTEM        C:\Windows\system32\mpnotify.exe        C:\Windows\System32\sechost.dll        用户定义的规则:全局禁止执行_系统组        已阻止的操作: 执行
如果你启用，上面日志排除：SYSTEM

2013/3/15        11:45:58        将由访问保护规则 (当前不强制执行规则) 禁止         123-PC\123        C:\Windows\Microsoft.NET\Framework\v2.0.50727\csc.exe        C:\Windows\System32\mscoree.dll        用户定义的规则:全局禁止执行_系统组        已阻止的操作: 执行
如果你启用，上面日志排除：C:\Windows\Microsoft.NET\Framework\v2.0.50727\csc.exe

w99308702

jxfaiu 发表于 2013-3-15 13:38
2013/3/15        11:44:54        将由访问保护规则 (当前不强制执行规则) 禁止         NT AUTHORITY\SYS ...

我用的是邪版+墨池+猫版——McAfee 8.8 墨池封笔镇版规则，没有启用是因为怕影响程序运行，所以只开了几个规则的报告，想排除了在开阻止。