按照墨池封笔镇版规则重新设置咖啡后，Windows 激活状态无法显示

显示全部楼层 · 发表于 2016-1-17 09:12:12

本帖最后由 BKMK 于 2016-1-17 09:12 编辑

按照墨池封笔镇版规则重新设置咖啡后，电脑激活状态无法显示，而且系统会时不时提示不是正版，但我的是正版系统，如何排除？排除哪个进程？谢了。

显示全部楼层 · 发表于 2016-1-17 12:08:41

看日志检查原因，一般日志会记录

显示全部楼层 · 发表于 2016-1-18 01:08:30

这是日志显示，该如何排除？
NT AUTHORITY\SYSTEM SYSTEM C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456 防病毒标准保护:禁止远程创建/修改可执行文件和配置文件已阻止的操作: 创建

显示全部楼层 · 发表于 2016-1-18 13:50:02

BKMK 发表于 2016-1-18 01:08
这是日志显示，该如何排除？
NT AUTHORITY\SYSTEM SYSTEM C:\Windows\System32\7B296FB0-376B-497e-B012-9 ...

日志已经写清楚了：被“防病毒标准保护--禁止远程创建/修改可执行文件和配置文件”这条规则拦截了
你打开这条规则，要么把SYSTEM添加到排除名单里，要么把包含的进程改为*.*
至于是不是有效，不好说，因为日志显示的是NT AUTHORITY\SYSTEM，是一个系统权限级别，如果是你的用户名，管理员权限，还好点，一般添加排除就能解决问题，最高权限的拦截，不好说，你先添加排除看，这问题好像p5版本开始就有了，p6似乎也一样，p4版本没这毛病

搬运工：“NT AUTHORITYSYSTEM代表程序以系统身份运行，这是两个系统内置的系统账户。 system账户具有比administration更高的权限。nt authority是由系统授权的一个账户”

显示全部楼层 · 发表于 2016-1-19 01:58:37

多谢回复。我先试了一下把SYSTEM添加到排除名单里，不知道是不是规则写得不对，我是这样写的，*\**\SYSTEM\**，不行，还是无法显示激活状态，后来我把包含的进程改为*.*后就没有问题了。多谢。不知道这样改是不是会降低安全性，新手，问题多，还望见谅。

显示全部楼层 · 发表于 2016-1-19 12:07:04

本帖最后由柯林于 2016-1-19 12:15 编辑

BKMK 发表于 2016-1-19 01:58
多谢回复。我先试了一下把SYSTEM添加到排除名单里，不知道是不是规则写得不对，我是这样写的，*\**\SYSTEM\ ...

*\**\SYSTEM\**这个是无效的，所指不明，直接写SYSTEM就可以了
一般日志里阻止什么进程，你按照日志排除就行了，需要加通配符扩大范围的事情，有特别需要才会做

*.*与*的区别，无非是前者只包含带后缀名程序，后者包括有后缀名或无后缀名在内，安全性当然是*大，但是p4之后的版本，在win7以后的系统上，写*会造成排除system无效的情况，所以一般改用*.* 放心吧，用*.*也是很安全的，区别不是太大，因为一年当中能遇到的病毒，绝大部分被vse病毒库干掉了，需要规则出场的机会不多，而遇到没后缀名的病毒程序的机会就更少了，几乎百年一遇

显示全部楼层 · 发表于 2016-1-20 02:40:47

柯林发表于 2016-1-19 12:07
*\**\SYSTEM\**这个是无效的，所指不明，直接写SYSTEM就可以了
一般日志里阻止什么进程，你按照日志排 ...

多谢。按照你的方法，直接写system，排除了，把包含的进程又改回*，问题解决了。估计以后可以安心用麦咖啡了。

[求助] 按照墨池封笔镇版规则重新设置咖啡后，Windows 激活状态无法显示

本帖子中包含更多资源