VSE規則排除問題

显示全部楼层 · 发表于 2014-5-28 20:26:40

已由存取保護規則阻擋 NT AUTHORITY\SYSTEM System C:\Users\test\AppData\Local\Temp\cpuz137\cpuz137_x64.sys Anti-spyware Maximum Protection:Prevent all programs from running files from the Temp folder 已阻擋的動作：執行
已由存取保護規則阻擋 NT AUTHORITY\SYSTEM C:\Windows\system32\services.exe \REGISTRY\MACHINE\SYSTEM\ControlSet001\services\IOMap Common Maximum Protection:Prevent programs registering as a service 已阻擋的動作：建立

請問如果直接排除 System 和 services.exe 會令安全性降低嗎? 謝謝

显示全部楼层 · 发表于 2014-5-28 20:33:57

如果入口防御做的好就没事

显示全部楼层 · 发表于 2014-5-30 21:22:47

cpuz137_x64.sys IOMap

好像是这两个文件触发规则，而那两个exe程序好像只是调用文件罢了。觉得排除它们没必要

显示全部楼层 · 发表于 2014-5-31 00:31:29

不影响使用就默认

[求助] VSE規則排除問題