请教咖啡的默认规则（禁止将程序注册为服务）

显示全部楼层 · 发表于 2008-5-10 21:14:07

如题：咖啡的这条默认规则里面的排除进程是没有svchost.exe这个进程的，看我的咖啡日志出现了下面的记录：

2008-5-10 20:34:58 已由访问保护规则禁止  NT AUTHORITY\SYSTEM C:\WINDOWS\System32\svchost.exe \REGISTRY\MACHINE\System\CurrentControlSet\Services\HTTP\Parameters\Synchronize 通用最大保护:禁止将程序注册为服务已阻止的操作: 创建
2008-5-10 20:35:01 已由访问保护规则禁止  NT AUTHORITY\SYSTEM C:\WINDOWS\System32\svchost.exe \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\HTTP\Parameters\Synchronize 通用最大保护:禁止将程序注册为服务已阻止的操作: 创建
2008-5-10 20:35:01 已由访问保护规则禁止  NT AUTHORITY\SYSTEM C:\WINDOWS\System32\svchost.exe \REGISTRY\MACHINE\System\CurrentControlSet\Services\HTTP\Parameters\Synchronize 通用最大保护:禁止将程序注册为服务已阻止的操作: 创建

同台电脑在公司用就不会触犯这条默认规则的，只要在家里使用时才会出现，请问是什么原因呢？svchost.exe这个进程要将什么程序注册成服务呢？

[ 本帖最后由 jone_jys 于 2008-6-27 00:14 编辑 ]

显示全部楼层 · 发表于 2008-6-27 00:14:38

我已经排除这个进程了

显示全部楼层 · 发表于 2008-6-27 00:24:46

我也被这个郁闷过
LZ不要排除这个规则还是有用的

你可以自己手动在
\REGISTRY\MACHINE\System\CurrentControlSet\Services\HTTP\Parameters\
和 \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\HTTP\Parameters\
下面新建 Synchronize 这个项目以后就不会再报了

显示全部楼层 · 发表于 2008-6-27 09:42:12

这个要看具体情况再排除

显示全部楼层 · 发表于 2008-6-27 17:49:02

我的排除项
**\Program Files\**, **\PROGRA~1\**, **\WINDOWS\**

显示全部楼层 · 发表于 2008-7-6 23:22:23

原帖由 wind4u 于 2008-6-27 00:24 发表
我也被这个郁闷过
LZ不要排除这个规则还是有用的

你可以自己手动在
\REGISTRY\MACHINE\System\CurrentControlSet\Services\HTTP\Parameters\
和 \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\HTTP\Param ...

谢谢你啊！我马上去试试咯

[已解决] 请教咖啡的默认规则（禁止将程序注册为服务）