这个触红日志要怎样解决？

lh9916

刚用上咖啡，触红不断啊。。。还不会用？没用规则。。。

2014/4/25        0:28:02        将由访问保护规则 (当前不强制执行规则) 禁止         lh9916-PC\lh9916        C:\Program Files\Internet Explorer\iexplore.exe        C:\Users\lh9916\AppData\Local\Microsoft\Windows\TEMPORARY INTERNET FILES\counters.dat        通用标准保护:禁止公用程序从 Temp 文件夹运行文件        已阻止的操作: 执行
2014/4/25        0:28:02        将由访问保护规则 (当前不强制执行规则) 禁止         lh9916-PC\lh9916        C:\Program Files\Internet Explorer\iexplore.exe        C:\Users\lh9916\AppData\Local\Microsoft\Windows\TEMPORARY INTERNET FILES\Low\AntiPhishing\7A7E08C8-3FF5-45F2-873D-此处省去12个字符.dat        通用标准保护:禁止公用程序从 Temp 文件夹运行文件        已阻止的操作: 执行
2014/4/25        0:28:03        将由访问保护规则 (当前不强制执行规则) 禁止         lh9916-PC\lh9916        C:\Program Files\Internet Explorer\iexplore.exe        C:\Users\lh9916\AppData\Local\Microsoft\Windows\TEMPORARY INTERNET FILES\Low\MSIMGSIZ.DAT        通用标准保护:禁止公用程序从 Temp 文件夹运行文件        已阻止的操作: 执行
2014/4/25        0:28:03        将由访问保护规则 (当前不强制执行规则) 禁止         lh9916-PC\lh9916        C:\Program Files\Internet Explorer\iexplore.exe        C:\Users\lh9916\AppData\Local\Microsoft\Windows\TEMPORARY INTERNET FILES\Low\Content.IE5\T0P4XCYW\discuz_tips[1].js        通用标准保护:禁止公用程序从 Temp 文件夹运行文件        已阻止的操作: 执行
2014/4/25        0:28:03        将由访问保护规则 (当前不强制执行规则) 禁止         lh9916-PC\lh9916        C:\Program Files\Internet Explorer\iexplore.exe        C:\Users\lh9916\AppData\Local\Microsoft\Windows\TEMPORARY INTERNET FILES\counters.dat        通用标准保护:禁止公用程序从 Temp 文件夹运行文件        已阻止的操作: 执行
2014/4/25        0:28:04        将由访问保护规则 (当前不强制执行规则) 禁止         lh9916-PC\lh9916        C:\Program Files\Internet Explorer\iexplore.exe        C:\Users\lh9916\AppData\Local\Microsoft\Windows\TEMPORARY INTERNET FILES\Low\AntiPhishing\7A7E08C8-3FF5-45F2-873D-此处省去12个字符.dat        通用标准保护:禁止公用程序从 Temp 文件夹运行文件        已阻止的操作: 执行
2014/4/25        0:28:04        将由访问保护规则 (当前不强制执行规则) 禁止         lh9916-PC\lh9916        C:\Program Files\Internet Explorer\iexplore.exe        C:\Users\lh9916\AppData\Local\Microsoft\Windows\TEMPORARY INTERNET FILES\Low\MSIMGSIZ.DAT        通用标准保护:禁止公用程序从 Temp 文件夹运行文件        已阻止的操作: 执行
2014/4/25        0:28:04        将由访问保护规则 (当前不强制执行规则) 禁止         lh9916-PC\lh9916        C:\Program Files\Internet Explorer\iexplore.exe        C:\Users\lh9916\AppData\Local\Microsoft\Windows\TEMPORARY INTERNET FILES\Low\Content.IE5\T0P4XCYW\discuz_tips[1].js        通用标准保护:禁止公用程序从 Temp 文件夹运行文件        已阻止的操作: 执行
2014/4/25        0:30:06        将由访问保护规则 (当前不强制执行规则) 禁止         lh9916-PC\lh9916        C:\Program Files\Internet Explorer\iexplore.exe        C:\Users\lh9916\AppData\Local\Microsoft\Windows\TEMPORARY INTERNET FILES\counters.dat        通用标准保护:禁止公用程序从 Temp 文件夹运行文件        已阻止的操作: 执行
2014/4/25        0:30:06        将由访问保护规则 (当前不强制执行规则) 禁止         lh9916-PC\lh9916        C:\Program Files\Internet Explorer\iexplore.exe        C:\Users\lh9916\AppData\Local\Microsoft\Windows\TEMPORARY INTERNET FILES\Low\AntiPhishing\7A7E08C8-3FF5-45F2-873D-此处省去12个字符.dat        通用标准保护:禁止公用程序从 Temp 文件夹运行文件        已阻止的操作: 执行
2014/4/25        0:30:06        将由访问保护规则 (当前不强制执行规则) 禁止         lh9916-PC\lh9916        C:\Program Files\Internet Explorer\iexplore.exe        C:\Users\lh9916\AppData\Local\Microsoft\Windows\TEMPORARY INTERNET FILES\Low\MSIMGSIZ.DAT        通用标准保护:禁止公用程序从 Temp 文件夹运行文件        已阻止的操作: 执行
2014/4/25        0:30:07        将由访问保护规则 (当前不强制执行规则) 禁止         lh9916-PC\lh9916        C:\Program Files\Internet Explorer\iexplore.exe        C:\Users\lh9916\AppData\Local\Microsoft\Windows\TEMPORARY INTERNET FILES\counters.dat        通用标准保护:禁止公用程序从 Temp 文件夹运行文件        已阻止的操作: 执行
2014/4/25        0:30:07        将由访问保护规则 (当前不强制执行规则) 禁止         lh9916-PC\lh9916        C:\Program Files\Internet Explorer\iexplore.exe        C:\Users\lh9916\AppData\Local\Microsoft\Windows\TEMPORARY INTERNET FILES\Low\AntiPhishing\7A7E08C8-3FF5-45F2-873D-此处省去12个字符.dat        通用标准保护:禁止公用程序从 Temp 文件夹运行文件        已阻止的操作: 执行
2014/4/25        0:30:07        将由访问保护规则 (当前不强制执行规则) 禁止         lh9916-PC\lh9916        C:\Program Files\Internet Explorer\iexplore.exe        C:\Users\lh9916\AppData\Local\Microsoft\Windows\TEMPORARY INTERNET FILES\Low\MSIMGSIZ.DAT        通用标准保护:禁止公用程序从 Temp 文件夹运行文件        已阻止的操作: 执行

多谢指导。。。！

zhyshj

这个规则只勾选了报告没勾选阻挡，在通用标准保护:禁止公用程序从 Temp 文件夹运行文件规则里排除iexplore.exe进程。

lh9916

zhyshj 发表于 2014-4-25 09:52
这个规则只勾选了报告没勾选阻挡，在通用标准保护:禁止公用程序从 Temp 文件夹运行文件规则里排除iexplore. ...

谢谢啊！每次打开ie就这样？我试试看。。。

ly910326

  C:\Program Files\Internet Explorer\iexplore.exe

通用标准保护:禁止公用程序从 Temp 文件夹运行文件  添加排除 即可

楼主这些触红的是工商银行的银行证书类。

lh9916

ly910326 发表于 2014-4-25 13:35
C:\Program Files\Internet Explorer\iexplore.exe

通用标准保护:禁止公用程序从 Temp 文件夹运行文 ...

这是怎么回事呢？我没有用网银啊。。。？

ly910326

\TEMPORARY INTERNET FILES\Low\AntiPhishing\7A7E08C8-3FF5-45F2-873D-A84D669DC82F.dat
就是工商银行网银助手的提示。
我在 通用标准保护:禁止公用程序从 Temp 文件夹运行文件添加C:\Program Files\Internet Explorer\iexplore.exe

  排除 即可

lh9916

ly910326 发表于 2014-4-25 13:45
\TEMPORARY INTERNET FILES\Low\AntiPhishing\7A7E08C8-3FF5-45F2-873D-A84D669DC82F.dat
就是工商银行网 ...

这样吗？

ly910326

lh9916 发表于 2014-4-25 13:54
这样吗？

我也是这么设定的
然后就不触红了

ly910326

工商银行网银安全助手，当你打开ie时候，他会自动检测你的计算机安全环境。不是你是否具体用不用的问题，你安装网银驱动，这个安全助手就跟定你了。那个****.dat数字就是你证书的编号。你最好修改你发的帖子，涂掉几位数字

lh9916

ly910326 发表于 2014-4-25 14:02
工商银行网银安全助手，当你打开ie时候，他会自动检测你的计算机安全环境。不是你是否具体用不用的问题，你 ...

这个不知要怎么解释了？前些天我是想用下三年前开的农行卡，没错？就是农行的，我是要下数字证书，但后来它说我的授权两码已过期就没弄了，我只有农行的卡怎么会变成工行的了呢？
还有我没有用过网银购物。