求助系统提示盗版，要排除什么

显示全部楼层 · 发表于 2013-4-12 19:56:49

本帖最后由 jxfaiu 于 2013-4-12 19:59 编辑

所有规则开启报告，清空日志，重启在输入开机密码界面，等5分钟后启动系统，再根据日志排除。

显示全部楼层 · 发表于 2013-4-12 20:10:36

jxfaiu 发表于 2013-4-12 19:56
所有规则开启报告，清空日志，重启在输入开机密码界面，等5分钟后启动系统，再根据日志排除。

好的，我在试试，等下报告你

显示全部楼层 · 发表于 2013-4-12 20:19:27

本帖最后由 w99308702 于 2013-4-12 20:20 编辑

jxfaiu 发表于 2013-4-12 19:56
所有规则开启报告，清空日志，重启在输入开机密码界面，等5分钟后启动系统，再根据日志排除。

已由访问保护规则禁止 NT AUTHORITY\SYSTEM System C:\Windows\System32\drivers\spsys.sys 用户定义的规则:500禁止非本地文件执行已阻止的操作: 执行
2013/4/12 20:17:19 已由访问保护规则禁止 NT AUTHORITY\SYSTEM System C:\Windows\System32\drivers\spsys.sys 用户定义的规则:500禁止非本地文件执行已阻止的操作: 执行

排除system就好了，很奇怪
500禁止非本地文件执行
包含*
排除*\C:\**, D:\**, E:\**, F:\**, System
全选

显示全部楼层 · 发表于 2013-4-12 21:30:10

w99308702 发表于 2013-4-12 17:41
报告全开但是没有记录，重点是关闭规则有可以通过验证

应该是咖啡本身的bug，只能期待官方解决这一问题了。

显示全部楼层 · 发表于 2013-4-12 21:36:09

本帖最后由 jxfaiu 于 2013-4-12 21:37 编辑

w99308702 发表于 2013-4-12 20:19
已由访问保护规则禁止 NT AUTHORITY\SYSTEM System C:\Windows\System32\drivers\spsys.sys 用户定义 ...

这不奇怪，官方远程验证。

显示全部楼层 · 发表于 2013-4-12 21:43:09

本帖最后由 jxfaiu 于 2013-4-12 21:44 编辑

马云波波波发表于 2013-4-12 21:30
应该是咖啡本身的bug，只能期待官方解决这一问题了。

500禁止非本地文件执行
包含：*
排除：*\C:\**, D:\**, E:\**, F:\**, System
改为：
500禁止非本地文件执行
包含：*.*
排除：*\C:\**, D:\**, E:\**, F:\**

显示全部楼层 · 发表于 2013-4-12 22:25:38

jxfaiu 发表于 2013-4-12 21:43
500禁止非本地文件执行
包含：*
排除：*\C:\**, D:\**, E:\**, F:\**, System

知道了。感谢解答！

显示全部楼层 · 发表于 2013-4-13 10:59:37

二楼正解

显示全部楼层 · 发表于 2013-4-13 18:23:36

jxfaiu 发表于 2013-4-12 21:43
500禁止非本地文件执行
包含：*
排除：*\C:\**, D:\**, E:\**, F:\**, System

修改之后，不能限制U盘复制粘贴本地硬盘的exe或者文件，感觉规则废了

显示全部楼层 · 发表于 2013-4-13 20:07:04

咖啡和这个还有关系吗？第一次知道

[求助] 求助系统提示盗版，要排除什么

评分