这个是什么意思？

显示全部楼层 · 发表于 2008-3-31 13:07:55

才装McAfee没几天，请问托盘图标外有个红框是什么意思？

显示全部楼层 · 发表于 2008-3-31 13:45:43

有程序触犯了规则。

显示全部楼层 · 发表于 2008-3-31 14:24:31

原帖由 aribeth199 于 2008-3-31 13:45 发表
有程序触犯了规则。

谢谢，我该怎么办

显示全部楼层 · 发表于 2008-3-31 14:36:55

通过日志排除

显示全部楼层 · 发表于 2008-3-31 14:41:46

原帖由 wangliangMMM 于 2008-3-31 14:36 发表
通过日志排除

谢谢，刚才发现又没有了，迷糊ing.....

显示全部楼层 · 发表于 2008-3-31 14:51:35

还有，请问具体怎样操作：通过日志排除
找了好久也没找到选项

显示全部楼层 · 发表于 2008-3-31 15:20:00

要多看看置顶贴。

显示全部楼层 · 发表于 2008-3-31 16:54:30

楼主的问题其实在置顶帖就可以找到答案........

排除方法：
右击该图标，打开日志，看看是那个进程触犯了规则
例：

几个采取绝对路径排除的范例：

引用:

2007-9-1 22:43:25
将由访问保护规则 (当前不强制执行规则) 禁止  C:\Program Files\McAfee\VirusScan Enterprise\SHSTAT.EXE
C:\Program Files\McAfee\VirusScan Enterprise\nailite.dll
防病毒爆发控制:阻止对所有共享资源的读写访问已阻止的操作: 执行

2007-9-1 22:43:26
将由访问保护规则 (当前不强制执行规则) 禁止  \??\C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\WinSxS\Policies\x86_Policy.6.0.Microsoft.Windows.Common-Controls_6595b64144ccf1df_x-ww_5ddad775\6.0.2600.2982.Policy
防病毒爆发控制:阻止对所有共享资源的读写访问已阻止的操作: 读取

2007-9-1 22:44:11 被端口阻挡规则阻挡  C:\Program Files\Internet Explorer\IEXPLORE.EXE
用户定义的规则:PD 监视程序访问网络的行为 ***.***.***.166:53

2007-9-23 10:51:39 1092 SYSTEM
C:\WINDOWS\SYSTEM32\NWIZ.EXE
用户定义的规则:FD 禁读保护

2007-9-23 10:52:28 1092 NT AUTHORITY\SYSTEM
C:\PROGRA~1\COMMON~1\mcafee\mna\mcnasvc.exe \REGISTRY\MACHINE\SOFTWARE\McAfee\MNA\Settings
用户定义的规则:RD 禁止未知程序访问注册表(项)

当我们要采用绝对路径排除法时：需要排除的就是上面的红色字体部分

然后再选择打开控制台
双击“访问保护”，打开规则设置的界面，找到对应的规则，排除即可

显示全部楼层 · 发表于 2008-3-31 19:15:47

谢谢8楼，好详细
我去好好研究一个礼拜先

显示全部楼层 · 发表于 2008-3-31 19:22:19

晕啊还有比我更菜的呀

[求助] 这个是什么意思？

本帖子中包含更多资源