请问这个如何设置排除

显示全部楼层 · 发表于 2013-8-20 11:44:15

本帖最后由 rainy3636 于 2013-8-20 16:06 编辑

将由访问保护规则 (当前不强制执行规则) 禁止 NT AUTHORITY\NETWORK SERVICE C:\Windows\System32\svchost.exe C:\Program Files (x86)\MacType\MacType64.dll 防病毒最大保护:禁止 Svchost 执行非 Windows 可执行文件已阻止的操作: 执行

将由访问保护规则 (当前不强制执行规则) 禁止 NT AUTHORITY\NETWORK SERVICE C:\Windows\System32\svchost.exe C:\Program Files (x86)\MacType\EasyHK64.dll 防病毒最大保护:禁止 Svchost 执行非 Windows 可执行文件已阻止的操作: 执行
将由访问保护规则 (当前不强制执行规则)
禁止 NT AUTHORITY\NETWORK SERVICE C:\Windows\system32\svchost.exe C:\Program Files\Bonjour\mdnsNSP.dll 防病毒最大保护:禁止 Svchost 执行非 Windows 可执行文件

请问如何能在开启那个规则的情况下，排除指定的文件，让svchost可以执行？

显示全部楼层 · 发表于 2013-8-20 12:07:19

关报告无排除：

显示全部楼层 · 发表于 2013-8-20 12:14:31

jxfaiu 发表于 2013-8-20 12:07
关报告无排除：

那不是就把那几个拦截了么，我是想排除几个dll，其他的阻止，请问能设置吗？

显示全部楼层 · 发表于 2013-8-20 12:22:08

jxfaiu 发表于 2013-8-20 12:07
关报告无排除：

或者是不用这个规则，自定义几个来达到同样效果，我想知道那个默认规则换成自定义具体如何编写

显示全部楼层 · 发表于 2013-8-20 12:36:42

楼主若要启用这条规则的话，就不能排除。因为这条规则只监视一个进程，一旦排除了，该规则就等于失效。

显示全部楼层 · 发表于 2013-8-20 12:50:09

siuweh 发表于 2013-8-20 12:36
楼主若要启用这条规则的话，就不能排除。因为这条规则只监视一个进程，一旦排除了，该规则就等于失效。

我是想通过自定义规则来达到这个默认规则的作用，同时可以排除一些dll文件

显示全部楼层 · 发表于 2013-8-20 15:30:52

本帖最后由 jxfaiu 于 2013-8-20 16:04 编辑

rainy3636 发表于 2013-8-20 12:22
或者是不用这个规则，自定义几个来达到同样效果，我想知道那个默认规则换成自定义具体如何编写

不影响使用，不管它；规则的作用就是拦截：svchost.exe进程执行非 Windows系统文件；

显示全部楼层 · 发表于 2013-8-20 15:36:55

本帖最后由 jxfaiu 于 2013-8-20 16:04 编辑

rainy3636 发表于 2013-8-20 12:14
那不是就把那几个拦截了么，我是想排除几个dll，其他的阻止，请问能设置吗？

干嘛要停用此规则，不停用；规则不能排除dll文件；

显示全部楼层 · 发表于 2013-8-20 16:05:38

jxfaiu 发表于 2013-8-20 15:36
干嘛要停用此规则，不停用；规则不能排除dll文件；

不影响使用，我就不管了，谢谢了

[已解决] 请问这个如何设置排除

本帖子中包含更多资源

评分

评分