mcafee88p4求助

显示全部楼层 · 发表于 2014-4-14 20:22:16

ly910326 发表于 2014-4-14 19:51
2008R2的安全等级比win7高，以前的 114啦要是没问题，可以从用户定义规则中将规则的安全等级使用“文件 ...

2014/4/14 14:28:20 已由访问保护规则禁止 NT AUTHORITY\SYSTEM System \REGISTRY\MACHINE\SYSTEM\CURRENTCONTROLSET 用户定义的规则:全局注册表项保护规则已阻止的操作: 写入
2014/4/14 14:29:12 已由访问保护规则禁止 NT AUTHORITY\SYSTEM System \REGISTRY\MACHINE\SYSTEM\CURRENTCONTROLSET 用户定义的规则:全局注册表项保护规则已阻止的操作: 写入
其它的日志都是进程对应，可以直接写入排除，但这个是用户对应的注册表项，我就想知道这个排除怎样写

显示全部楼层 · 发表于 2014-4-14 21:23:36

currentcontrolset是2k8的远程服务，全局注册表保护防止其他软件写入，\REGISTRY\MACHINE\SYSTEM\CURRENTCONTROLSET这个动作应该是有什么要加驱写入，如果打开IE就有这个触红，检查IE是否有其他插件有写入动作。
2k8用的少，只知道这么多。

显示全部楼层 · 发表于 2014-4-14 23:35:06

http://bbs.kafan.cn/thread-948554-3-1.html
第14条全局注册表项保护规则

显示全部楼层 · 发表于 2014-4-16 15:48:34

解决了，就是工行的防钓鱼软件，卸载就OK了，谢谢楼上热心回答的朋友

[求助] mcafee88p4求助