McAfee VSE8.8 P7+MA 4.8 VS WinXP

linzhanqing

ly910326 发表于 2017-10-9 08:44
日志看过了，

找台机器，开启excel, 查看访问保护日志，里面记录，看是那条规则拒绝了excel.

请大大分析一下访问保护日志，我实在是看不懂。感谢！
http://pan.baidu.com/s/1eR7hbgA

ly910326

2017/9/22        下午 05:32:33        將由存取保護規則阻擋 (規則目前尚未執行)         DGCRSR036\Taisolmis        C:\PROGRAM FILES\MICROSOFT OFFICE\OFFICE12\EXCEL.EXE        C:\WINDOWS\system32\winlogon.exe        防毒標準保護:防止僞裝 Windows 程序        已阻擋的動作： 執行


2017/9/21        下午 03:38:44        將由存取保護規則阻擋 (規則目前尚未執行)         NT AUTHORITY\SYSTEM        C:\PROGRAM FILES\COMMON FILES\MCAFEE\SYSTEMCORE\MCSHIELD.EXE        C:\WINDOWS\system32\smss.exe        防毒標準保護:防止僞裝 Windows 程序        已阻擋的動作： 讀取
2017/9/21        下午 03:38:44        將由存取保護規則阻擋 (規則目前尚未執行)         NT AUTHORITY\SYSTEM        C:\PROGRAM FILES\COMMON FILES\MCAFEE\SYSTEMCORE\MCSHIELD.EXE        C:\WINDOWS\system32\csrss.exe        防毒標準保護:防止僞裝 Windows 程序        已阻擋的動作： 讀取
2017/9/21        下午 03:38:45        將由存取保護規則阻擋 (規則目前尚未執行)         NT AUTHORITY\SYSTEM        C:\PROGRAM FILES\COMMON FILES\MCAFEE\SYSTEMCORE\MCSHIELD.EXE        C:\WINDOWS\system32\winlogon.exe        防毒標準保護:防止僞裝 Windows 程序        已阻擋的動作： 讀取
2017/9/21        下午 03:38:49        將由存取保護規則阻擋 (規則目前尚未執行)         NT AUTHORITY\SYSTEM        C:\PROGRAM FILES\COMMON FILES\MCAFEE\SYSTEMCORE\MCSHIELD.EXE        C:\WINDOWS\system32\services.exe        防毒標準保護:防止僞裝 Windows 程序        已阻擋的動作： 讀取
2017/9/21        下午 03:38:50        將由存取保護規則阻擋 (規則目前尚未執行)         NT AUTHORITY\SYSTEM        C:\PROGRAM FILES\COMMON FILES\MCAFEE\SYSTEMCORE\MCSHIELD.EXE        C:\WINDOWS\system32\lsass.exe        防毒標準保護:防止僞裝 Windows 程序        已阻擋的動作： 讀取
2017/9/21        下午 03:38:52        將由存取保護規則阻擋 (規則目前尚未執行)         NT AUTHORITY\SYSTEM        C:\PROGRAM FILES\COMMON FILES\MCAFEE\SYSTEMCORE\MCSHIELD.EXE        C:\WINDOWS\system32\svchost.exe        防毒標準保護:防止僞裝 Windows 程序        已阻擋的動作： 讀取
2017/9/21        下午 03:39:00        將由存取保護規則阻擋 (規則目前尚未執行)         NT AUTHORITY\SYSTEM        C:\PROGRAM FILES\COMMON FILES\MCAFEE\SYSTEMCORE\MCSHIELD.EXE        C:\WINDOWS\system32\svchost.exe        防毒標準保護:防止僞裝 Windows 程序        已阻擋的動作： 讀取
2017/9/21        下午 03:39:10        將由存取保護規則阻擋 (規則目前尚未執行)         NT AUTHORITY\SYSTEM        C:\PROGRAM FILES\COMMON FILES\MCAFEE\SYSTEMCORE\MCSHIELD.EXE        C:\WINDOWS\system32\svchost.exe        防毒標準保護:防止僞裝 Windows 程序        已阻擋的動作： 讀取

ly910326

防毒標準保護:防止僞裝 Windows 程序  就是 这个策略阻挡了

2017/9/22        下午 05:32:33        將由存取保護規則阻擋 (規則目前尚未執行)         DGCRSR036\Taisolmis        C:\PROGRAM FILES\MICROSOFT OFFICE\OFFICE12\EXCEL.EXE        C:\WINDOWS\system32\winlogon.exe        防毒標準保護:防止僞裝 Windows 程序        已阻擋的動作： 執行

linzhanqing

ly910326 发表于 2017-10-11 10:06
防毒標準保護:防止僞裝 Windows 程序  就是 这个策略阻挡了

2017/9/22        下午 05:32:33        將 ...

小弟有检查过这个策略，设置如下画面。都没有打勾，也没修改过！



客户端报这个错误，小弟也觉得怪怪的。另外这个问题在Win7 SP1 +Office 2010 SP2没有发生，但是在WinXP SP3+Office 2007 SP3或 Office 2010 SP2中却有这个问题。

ly910326

linzhanqing 发表于 2017-10-11 14:46
小弟有检查过这个策略，设置如下画面。都没有打勾，也没修改过！

联系McAfee客服，寻求技术支持。