关于一个触红的问题

weiyishiwo01

WIN7 X86

因SEP卡我的双显卡切换，回VSE8.8P2，用了VSE Windows NT6+ 规则 Final

开机触红日志如下：

2013/12/26        22:07:28        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\Windows\system32\lsass.exe        \REGISTRY\MACHINE\System\CurrentControlSet\Control\Lsa        防病毒标准保护:禁止更改用户权限策略        已阻止的操作: 创建

看规则说明有以下内容http://bbs.kafan.cn/forum.php?mo ... &fromuid=488101：

3：防病毒标准保护
第一个
名字：禁止禁用注册表编辑器和任务管理器
包含：*
排除：
第二个
名字：禁止更改用户权限策略
包含：*
排除：*\**\WINDOWS\**

因不知是不是规则更新后此部分规则进行了修改，默认规则要排除的进程为空。另原贴不以进行回复，故在此发贴提问，请问这条触红是否需要排除？如需排除，是按绝对路径排除，还是按“*\**\WINDOWS\**”文件夹排除？

蓝核

按绝对路径排除吧，我个人偏爱这个

weiyishiwo01

蓝核 发表于 2013-12-27 10:31
按绝对路径排除吧，我个人偏爱这个

电脑上软件就那么些，一般都是绝对路径排除了。

墨家小子

这不是原规则已经排除了么

weiyishiwo01

墨家小子 发表于 2013-12-27 14:35
这不是原规则已经排除了么

规则注册表导入后，此条的排除进程是空的，什么都没排除。

大猫熊

weiyishiwo01 发表于 2013-12-27 16:46
规则注册表导入后，此条的排除进程是空的，什么都没排除。

默认规则的排除如下：

???setup.exe, ??setup.exe, ?setup.exe, amgrsrvc.exe, avtask.exe, cfgwiz.exe, frminst.exe, fssm32.exe, giantantispywa*, ikernel.exe, InsFireTdi.exe, kavsvc.exe, lsass.exe, McAfeeHIP_Clie*, mmc.exe, msi*.tmp, msiexec.exe, navw32.exe, nmain.exe, rtvscan.exe, SAEDisable.exe, SAEuninstall.exe, services.exe, setup*.exe, setup.exe, Setup_SAE.exe, uninstall.exe, update.exe, _ins*._mp

weiyishiwo01

大猫熊 发表于 2013-12-28 23:57
默认规则的排除如下：

???setup.exe, ??setup.exe, ?setup.exe, amgrsrvc.exe, avtask.exe, cfgwiz.ex ...

嗯，谢谢版大。
我现在是按原规则文字版里 *\**\WINDOWS\** 排除的。