请教高手

显示全部楼层 · 发表于 2008-4-23 18:39:27

2008-4-23 18:35:17 已由访问保护规则禁止 NT AUTHORITY\SYSTEM C:\windows\System32\svchost.exe C:\windows\SoftwareDistribution\SelfUpdate\Default\cdm.dll 通用最大保护:禁止在 Windows 文件夹中创建新的可执行文件已阻止的操作: 创建

这个是否正常!是否重新允许他创建

显示全部楼层 · 发表于 2008-4-23 18:47:38

可能安装的软件是病毒哦，我安装某些软件时遇到过，但把MCAFEE禁止访问扫描就OK了。后来也没发现中毒，呵呵。不过这不是解决问题的办法，希望高手来解释下。

显示全部楼层 · 发表于 2008-4-23 19:20:42

这条规则是有利有弊，难以取舍。
因为很多病毒会调用svchost.exe 来执行自己的病毒文件，那么起用了这条规则，会对病毒是个很好的防范。但是有些情况下正常的软件也会使用到svchost.exe ，这也给正常软件的使用带来不便。而且这条规则没有排除与不排除的说法，只有启用或禁用的选择。
所以建议楼主不要使用这条规则，从别处做规则。

显示全部楼层 · 发表于 2008-4-24 09:22:33

software distribution好像是windows update里面临时文件的目录吧？个人觉得没啥问题。。。

[求助] 请教高手