咖啡怎么看日志排除触红？

显示全部楼层 · 发表于 2015-8-17 08:33:21

比如：
1.2015/8/17 7:47:46 已由访问保护规则禁止 NT AUTHORITY\SYSTEM C:\WINDOWS\SYSTEM32\SERVICES.EXE C:\Windows\System32\svchost.exe 用户定义的规则:01 调用系统程序已阻止的操作: 读取

2.2015/8/17 7:49:42 已由访问保护规则禁止 NT AUTHORITY\SYSTEM C:\WINDOWS\SYSTEM32\OOBE\SETUPSQM.EXE C:\Windows\System32\conhost.exe 用户定义的规则:01 调用系统程序已阻止的操作: 执行

我要排除的话，应该是排除前面的exe程序还是后面的？

日志每段空格里的话分别代表什么意思？

显示全部楼层 · 发表于 2015-8-17 19:54:09

C:\WINDOWS\SYSTEM32\SERVICES.EXE

C:\WINDOWS\SYSTEM32\OOBE\SETUPSQM.EXE
排除掉

显示全部楼层 · 发表于 2015-8-17 21:22:34

排除前面的
前面的是触红的程序后面的是它调用的程序

显示全部楼层 · 发表于 2015-8-18 10:20:51

提示是什么规则就到那个规则里面去排除，前面的是源，后面的是目标

[求助] 咖啡怎么看日志排除触红？