问题又来了！！！！

显示全部楼层 · 发表于 2014-6-22 13:46:42

咋处理？大神们！！！！！！！！！！！

2014/6/22 13:45:21 已由访问保护规则禁止 NT AUTHORITY\SYSTEM System \Registry\Machine\System\CurrentControlSet\Control\Nsi\{eb004a03-9b1a-11d4-9123-0050047759bc}\22 用户定义的规则:全局保护注册表_项已阻止的操作: 创建
2014/6/22 13:45:21 已由访问保护规则禁止 NT AUTHORITY\SYSTEM System \Registry\Machine\System\CurrentControlSet\Control\Nsi\{eb004a03-9b1a-11d4-9123-0050047759bc}\24 用户定义的规则:全局保护注册表_项已阻止的操作: 创建

显示全部楼层 · 发表于 2014-6-22 13:53:55

system进程，是个代指，你可以把它看成是windows系统的虚拟机System VM（所有的程序，除了dos，都是运行在这个虚拟机里面的），这个System表现出来的行为，就是运行在它里面的某个程序（也许是exe也许是dll或其他）的行为，咖啡不能明确区分时，就用其宿主system来表示，这个跟你玩虚拟机一样（虚拟机的行为其实是它里面的某个程序的行为）

显示全部楼层 · 发表于 2014-6-22 14:03:57

柯林发表于 2014-6-22 13:53
system进程，是个代指，你可以把它看成是windows系统的虚拟机System VM（所有的程序，除了dos，都是运行在 ...

触红咋办？？？

显示全部楼层 · 发表于 2014-6-22 14:13:15

这个是网络访问相关的，按日志看，正常情况，应该是svchost启动某个网络服务（也许是DHCP也许是NetBios）
你看下你用的网络服务正常不正常，正常不用管它，如果不正常，请放行

ps：我不知道你是实机还是虚拟机，如果是虚拟机，可能是网卡相关的配置，允许下

显示全部楼层 · 发表于 2014-6-22 14:15:53

柯林发表于 2014-6-22 14:13
这个是网络访问相关的，按日志看，正常情况，应该是svchost启动某个网络服务（也许是DHCP也许是NetBios）
...

实机！！

显示全部楼层 · 发表于 2014-6-22 14:20:09

sdtzsf 发表于 2014-6-22 14:15
实机！！

也许是你选择了局域网共享（NetBios）协议，系统启动共享服务，所以触发了规则日志

比起纠结允许或拦截更简单的是禁用相关服务，如果你不用局域网共享等，本地连接属性里设置下，必要的话，计算机管理的服务管理里面禁用，这才是最根本的解决

显示全部楼层 · 发表于 2014-6-22 14:26:21

好的。我试试

[求助] 问题又来了！！！！