请问这条类似的如何排除哇

显示全部楼层 · 发表于 2015-10-26 12:04:09

2015/10/26 9:28:50 已由访问保护规则禁止 NT AUTHORITY\SYSTEM C:\WINDOWS\SYSTEM32\SVCHOST.EXE C:\Program Files\Common Files\McAfee\systemcore\ScriptSn.20151024235616.dll 防病毒最大保护:禁止 Svchost 执行非 Windows 可执行文件已阻止的操作: 执行

显示全部楼层 · 发表于 2015-10-26 12:32:30

直接复制绝对路径C:\WINDOWS\SYSTEM32\SVCHOST.EXE 或进程名SVCHOST.EXE 进"禁止 Svchost 执行非 Windows 可执行文件"规则的排除名单

显示全部楼层 · 发表于 2015-10-26 13:26:48

T.Yoshiyuki 发表于 2015-10-26 12:32
直接复制绝对路径C:\WINDOWS\SYSTEM32\SVCHOST.EXE 或进程名SVCHOST.EXE 进"禁止 Svchost 执行非 Windows ...

可是这个进程在监控里边呀，在排除好像矛盾了

显示全部楼层 · 发表于 2015-10-26 14:31:15

iTomatos 发表于 2015-10-26 13:26
可是这个进程在监控里边呀，在排除好像矛盾了

对哦是这条规则……不好意思我没仔细看
这我暂时不清楚耶……帮你叫大神@qftest

显示全部楼层 · 发表于 2015-10-26 15:47:05

你把这条打勾了，缺省状态，是无勾的。

显示全部楼层 · 发表于 2015-10-26 16:08:28

1 不用这条规则
2 用这条规则，不做排除。关闭报告。。。

显示全部楼层 · 发表于 2015-10-26 17:09:22

jone_jys 发表于 2015-10-26 16:08
1 不用这条规则
2 用这条规则，不做排除。关闭报告。。。

谢谢，我看到选项就勾上了

显示全部楼层 · 发表于 2015-10-26 17:09:39

T.Yoshiyuki 发表于 2015-10-26 14:31
对哦是这条规则……不好意思我没仔细看
这我暂时不清楚耶……帮你叫大神@qftest

哈哈哈哈

显示全部楼层 · 发表于 2015-10-26 17:10:43

ly910326 发表于 2015-10-26 15:47
你把这条打勾了，缺省状态，是无勾的。

嗯，我当时把所有的都勾上了

[讨论] 请问这条类似的如何排除哇

本帖子中包含更多资源