禁止 Svchost 执行非 Windows 可执行文件排除后还是见红？

显示全部楼层 · 发表于 2013-11-12 22:37:12

如题，我排除后还是见红，请问如何设置？
2013/11/12 22:28:16 已由访问保护规则禁止 NT AUTHORITY\LOCAL SERVICE C:\Windows\system32\svchost.exe C:\Program Files\Bonjour\mdnsNSP.dll 防病毒最大保护:禁止 Svchost 执行非 Windows 可执行文件已阻止的操作: 执行
2013/11/12 22:34:54 已由访问保护规则禁止 USER-AME1FCLQ8D\Administrator C:\Windows\System32\svchost.exe G:\backup\file\tool\mcafee\rules\关闭咖啡.bat 防病毒最大保护:禁止 Svchost 执行非 Windows 可执行文件已阻止的操作: 执行

我的排除：
*\**\C:\Program Files\Bonjour\mdnsNSP.dll, G:\backup\file\tool\mcafee\**

显示全部楼层 · 发表于 2013-11-12 23:33:31

需排除父进程 svchost.exe,不过排除之后此条规则就失效了，不如直接关闭。

显示全部楼层 · 发表于 2013-11-12 23:35:00

shiyuelaohu 发表于 2013-11-12 23:33
需排除父进程 svchost.exe,不过排除之后此条规则就失效了，不如直接关闭。

谢谢，才发现自己排除的目标错了，我已经关闭了

显示全部楼层 · 发表于 2013-11-13 11:05:28

要么关闭，要么禁用此项报告，我选了后者。。。

显示全部楼层 · 发表于 2013-11-13 12:02:41

liangxy 发表于 2013-11-12 23:35
谢谢，才发现自己排除的目标错了，我已经关闭了

关报告无排除；

显示全部楼层 · 发表于 2013-11-27 01:18:29

jxfaiu 发表于 2013-11-13 12:02
关报告无排除；

有隐患。。。

AUTOCAD 2007，会触犯这条规则，如果被阻止的话，无法正常开启程序的。。。

显示全部楼层 · 发表于 2013-11-27 01:35:48

不影响使用的话不需要排除,关闭报告即可.

显示全部楼层 · 发表于 2013-11-27 07:47:23

jone_jys 发表于 2013-11-27 01:18
有隐患。。。

AUTOCAD 2007，会触犯这条规则，如果被阻止的话，无法正常开启程序的。。。

AUTOCAD 2004、AUTOCAD 2008无影响；

[求助] 禁止 Svchost 执行非 Windows 可执行文件排除后还是见红？

评分