P2排除语法求教

显示全部楼层 · 发表于 2013-11-28 14:37:07

c:\windows\** 是WINDOWS下所有文件吗?
另外程序目录应该怎么样排除我的想法是已安装的都信任,禁止后台安装

还有就是老有这类日志,应该排除吗?
日志如下:
*************************************
2013/11/28 14:33:49 已由访问保护规则禁止 NT AUTHORITY\NETWORK SERVICE c:\6299fba77299ccaa6d0e3b\MpSigStub.exe C:\Windows\System32\sechost.dll 防病毒爆发控制:阻止对所有共享资源的读写访问已阻止的操作: 读取

显示全部楼层 · 发表于 2013-11-28 17:12:55

本帖最后由 jxfaiu 于 2013-11-28 17:14 编辑

*\c:\windows\**包含内存中所有进程；什么进程安全自行确认；

显示全部楼层 · 发表于 2013-11-29 09:14:04

*\c:\windows\**和c:\windows\**的规则解释不一样吧，LZ好像问的是后者。。。

显示全部楼层 · 发表于 2013-12-1 11:01:08

到底是那种包括全部啊?
@墨池

显示全部楼层 · 发表于 2013-12-16 08:31:51

*开头的是表内存进程的
另外一个是表文件路径的
两者没有交集吧，如有理解错误，请指正

[求助] P2排除语法求教

评分