按照墨池封笔镇版规则重新设置咖啡后，Windows 激活状态无法显示

BKMK

按照墨池封笔镇版规则重新设置咖啡后，电脑激活状态无法显示，而且系统会时不时提示不是正版，但我的是正版系统，如何排除？排除哪个进程？谢了。

柯林

看日志检查原因，一般日志会记录

BKMK

这是日志显示，该如何排除？
NT AUTHORITY\SYSTEM        SYSTEM        C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456        防病毒标准保护:禁止远程创建/修改可执行文件和配置文件        已阻止的操作: 创建

柯林

BKMK 发表于 2016-1-18 01:08
这是日志显示，该如何排除？
NT AUTHORITY\SYSTEM        SYSTEM        C:\Windows\System32\7B296FB0-376B-497e-B012-9 ...

日志已经写清楚了：被“防病毒标准保护--禁止远程创建/修改可执行文件和配置文件”这条规则拦截了
你打开这条规则，要么把SYSTEM添加到排除名单里，要么把包含的进程改为*.*
至于是不是有效，不好说，因为日志显示的是NT AUTHORITY\SYSTEM，是一个系统权限级别，如果是你的用户名，管理员权限，还好点，一般添加排除就能解决问题，最高权限的拦截，不好说，你先添加排除看，这问题好像p5版本开始就有了，p6似乎也一样，p4版本没这毛病

搬运工：“NT AUTHORITYSYSTEM代表程序以系统身份运行，这是两个系统内置的系统账户。 system账户具有比administration更高的权限。nt authority是由系统授权的一个账户”

BKMK

多谢回复。我先试了一下把SYSTEM添加到排除名单里，不知道是不是规则写得不对，我是这样写的，*\**\SYSTEM\**，不行，还是无法显示激活状态，后来我把包含的进程改为*.*后就没有问题了。多谢。不知道这样改是不是会降低安全性，新手，问题多，还望见谅。

柯林

BKMK 发表于 2016-1-19 01:58
多谢回复。我先试了一下把SYSTEM添加到排除名单里，不知道是不是规则写得不对，我是这样写的，*\**\SYSTEM\ ...

*\**\SYSTEM\**这个是无效的，所指不明，直接写SYSTEM就可以了
一般日志里阻止什么进程，你按照日志排除就行了，需要加通配符扩大范围的事情，有特别需要才会做

*.*与*的区别，无非是前者只包含带后缀名程序，后者包括有后缀名或无后缀名在内，安全性当然是*大，但是p4之后的版本，在win7以后的系统上，写*会造成排除system无效的情况，所以一般改用*.*   放心吧，用*.*也是很安全的，区别不是太大，因为一年当中能遇到的病毒，绝大部分被vse病毒库干掉了，需要规则出场的机会不多，而遇到没后缀名的病毒程序的机会就更少了，几乎百年一遇

BKMK

柯林 发表于 2016-1-19 12:07
*\**\SYSTEM\**这个是无效的，所指不明，直接写SYSTEM就可以了
一般日志里阻止什么进程，你按照日志排 ...

多谢。按照你的方法，直接写system，排除了，把包含的进程又改回*，问题解决了。估计以后可以安心用麦咖啡了。