求教规则排除

显示全部楼层 · 发表于 2014-4-18 12:11:41

本帖最后由 xalxz166 于 2014-4-18 12:16 编辑

2014/4/17 23:35:39 已由访问保护规则禁止 W\HH \Device\HarddiskVolume1\Windows\explorer.exe L:\Autorun.INF 用户定义的规则:13 磁盘禁止自动运行已阻止的操作: 读取
2014/4/17 23:35:44 已由访问保护规则禁止 W\HH \Device\IsoCdRom0\PLAY.EXE C:\Windows\System32\wow64.dll 防病毒爆发控制:阻止对所有共享资源的读写访问已阻止的操作: 读取
用的是推荐主题里“VSE Windows NT6+ 规则 Final”的Final规则。上面是加载虚拟光驱播放iso镜像文件时，无法播放，出现的提示。不排除，播放不了。我已试着将红色部分添加排除，没有效果，还是继续出现同样的触红提示。请教大师：怎么设置排除？谢谢！

显示全部楼层 · 发表于 2014-4-18 14:43:23

\Device\HarddiskVolume1\Windows\explorer.exe L:\Autorun.INF ,

\Device\IsoCdRom0\PLAY.EXE C:\Windows\System32\wow64.dll ,
添加排除
应用
确定

显示全部楼层 · 发表于 2014-4-18 18:06:34

ly910326 发表于 2014-4-18 14:43
\Device\HarddiskVolume1\Windows\explorer.exe L:\Autorun.INF ,

\Device\IsoCdRom0\PLAY.EXE ...

不行啊，问题依旧。

显示全部楼层 · 发表于 2014-4-18 19:02:56

C:\Windows\explorer.exe，我是这样排除的，试试看。

显示全部楼层 · 发表于 2014-4-18 19:06:52

第二条日志的排除需要你找到play.exe的相关路径，如果你想要完整路径排除的话。找不到完整路径直接排除play.exe

显示全部楼层 · 发表于 2014-4-18 19:26:49

shiyuelaohu 发表于 2014-4-18 19:06
第二条日志的排除需要你找到play.exe的相关路径，如果你想要完整路径排除的话。找不到完整路径直接排除play ...

谢谢大神，按你说的已处理好了。就是想知道play.exe完整路径怎么找？

显示全部楼层 · 发表于 2014-4-18 19:40:41

俺不是大神，顶多算是跳大神的。我也不知道，没见过类似play.exe的进程，猜测应该是你安装的一个视频软件，自己找找看吧。

显示全部楼层 · 发表于 2014-4-18 19:59:09

shiyuelaohu 发表于 2014-4-18 19:40
俺不是大神，顶多算是跳大神的。我也不知道，没见过类似play.exe的进程，猜测应该是你安装的一个视频软件， ...

WIN8.1系统自带，没有再安装其他视频软件。

显示全部楼层 · 发表于 2014-4-18 20:08:03

本帖最后由 shiyuelaohu 于 2014-4-18 20:11 编辑

xalxz166 发表于 2014-4-18 19:59
WIN8.1系统自带，没有再安装其他视频软件。

既然这样，那么play.exe极有可能iso里面的一个文件，要么你所用的虚拟光驱的进程就是play.exe。不知道虚拟光驱里面的文件能不能用完整路径排除。另外，如果不经常用虚拟光驱或是使用光盘的话，建议这两个日志都不要排除。

显示全部楼层 · 发表于 2014-4-18 21:04:40

shiyuelaohu 发表于 2014-4-18 20:08
既然这样，那么play.exe极有可能iso里面的一个文件，要么你所用的虚拟光驱的进程就是play.exe。不知道虚 ...

谢谢了，要经常用虚拟光驱播放课件。

[求助] 求教规则排除

RE: 求教规则排除