怎样排除这条规则？

显示全部楼层 · 发表于 2008-7-26 09:23:30

偶用的是气流达人的精简系统防护规则，其中A35禁止执行的后缀，我有一应用程序需调用nhcDriver.sys，并且它是自启动的，现在总是被该规则阻止，告警如下：
2008-7-26 8:51:52 已由访问保护规则禁止 NT AUTHORITY\SYSTEM SYSTEM C:\WINDOWS\system32\drivers\nhcDriver.sys 用户定义的规则:A35 禁止执行的后缀已阻止的操作: 执行

我在排除项上加上“C:\WINDOWS\system32\drivers\nhcDriver.sys”也不能排除，后来我加上可能调用这个.SYS文件的可执行文件nhc.exe和nhcservice.exe，也同样被阻止，请问达人们，这个应该怎么排除啊？

[ 本帖最后由 shenlang 于 2008-7-26 09:27 编辑 ]

显示全部楼层 · 发表于 2008-7-26 09:50:51

,SYSTEM,

把上面的复制进去排除掉

显示全部楼层 · 发表于 2008-7-26 11:33:09

谢谢邪解答，再请教下邪版，这个system包括哪些进程，我把system排除掉，会不会造成本机所有的.sys文件都可以调用，如果是这样的话，那么这条规则岂不是有漏洞了？

[求助] 怎样排除这条规则？

本帖子中包含更多资源