\??\C:\WINDOWS\system32\winlogon.exe这个是什么路径？

显示全部楼层 · 发表于 2008-4-15 19:09:14

2008-4-15 19:00:52 已由访问保护规则禁止 NT AUTHORITY\SYSTEM \??\C:\WINDOWS\system32\winlogon.exe C:\Documents and Settings\User\Local Settings\desktop.ini 用户定义的规则:C36 禁止在本地新建任何*desktop*.ini文件已阻止的操作: 写入

这几天老出来这条日志~

显示全部楼层 · 发表于 2008-4-15 19:53:02

这个途径无法排除我是直接排除的WINLOGON.EXE

显示全部楼层 · 发表于 2008-4-15 22:08:05

这个进程时表示已经读入内存的进程，可以排除！

显示全部楼层 · 发表于 2008-4-16 18:23:25

原帖由 32180224 于 2008-4-15 19:53 发表
这个途径无法排除我是直接排除的WINLOGON.EXE

C:\WINDOWS\system32\winlogon.exe这个路径的我排除了
但是日志还是有，难道要把这个\??\也加上去，试试看

显示全部楼层 · 发表于 2008-4-16 18:34:10

排除不了~~两个路径都写上去~~开机日志还是有~

显示全部楼层 · 发表于 2008-4-16 22:32:19

排除时加上\??\，开机后应该不会有，因为我也这样排除的！

显示全部楼层 · 发表于 2008-4-19 09:48:07

昨天又试了下,确实可以了,把两个路径都写上去了~

[求助] \??\C:\WINDOWS\system32\winlogon.exe这个是什么路径？