综合防护规则(精简系统保护)7月28日之问题

坐忘

在手动更新MCAFEE8.5时有如下日志，不知何故也！

2008-7-29 21:50:24 已由访问保护规则禁止  NT AUTHORITY\SYSTEM **\MCSCRIPT_INUSE.* C:\WINDOWS\SYSTEM32\NTDLL.DLL 用户定义的规则:AD 禁止在本机执行可疑的脚本文件 已阻止的操作: 执行
2008-7-29 21:50:24 已由访问保护规则禁止  NT AUTHORITY\SYSTEM **\MCSCRIPT_INUSE.* C:\WINDOWS\SYSTEM32\KERNEL32.DLL 用户定义的规则:AD 禁止在本机执行可疑的脚本文件 已阻止的操作: 执行
2008-7-29 21:50:24 已由访问保护规则禁止  NT AUTHORITY\SYSTEM **\MCSCRIPT_INUSE.* C:\PROGRAM FILES\MCAFEE\COMMON FRAMEWORK\MCSCRIPT_INUSE.EXE 用户定义的规则:AD 禁止在本机执行可疑的脚本文件 已阻止的操作: 执行
2008-7-29 21:50:24 已由访问保护规则禁止  NT AUTHORITY\SYSTEM **\MCSCRIPT_INUSE.* C:\WINDOWS\SYSTEM32\VERSION.DLL 用户定义的规则:AD 禁止在本机执行可疑的脚本文件 已阻止的操作: 执行
2008-7-29 21:50:24 已由访问保护规则禁止  NT AUTHORITY\SYSTEM **\MCSCRIPT_INUSE.* C:\PROGRAM FILES\MCAFEE\COMMON FRAMEWORK\NAISIGN2.DLL 用户定义的规则:AD 禁止在本机执行可疑的脚本文件 已阻止的操作: 执行
2008-7-29 21:50:24 已由访问保护规则禁止  NT AUTHORITY\SYSTEM **\MCSCRIPT_INUSE.* C:\WINDOWS\SYSTEM32\EPOPGPSDK.DLL 用户定义的规则:AD 禁止在本机执行可疑的脚本文件 已阻止的操作: 执行
2008-7-29 21:50:25 已由访问保护规则禁止  NT AUTHORITY\SYSTEM **\MCSCRIPT_INUSE.* C:\WINDOWS\SYSTEM32\RPCRT4.DLL 用户定义的规则:AD 禁止在本机执行可疑的脚本文件 已阻止的操作: 执行
2008-7-29 21:50:25 已由访问保护规则禁止  NT AUTHORITY\SYSTEM **\MCSCRIPT_INUSE.* C:\WINDOWS\SYSTEM32\ADVAPI32.DLL 用户定义的规则:AD 禁止在本机执行可疑的脚本文件 已阻止的操作: 执行
2008-7-29 21:50:25 已由访问保护规则禁止  NT AUTHORITY\SYSTEM **\MCSCRIPT_INUSE.* C:\WINDOWS\SYSTEM32\SECUR32.DLL 用户定义的规则:AD 禁止在本机执行可疑的脚本文件 已阻止的操作: 执行
2008-7-29 21:50:25 已由访问保护规则禁止  NT AUTHORITY\SYSTEM **\MCSCRIPT_INUSE.* C:\WINDOWS\SYSTEM32\USER32.DLL 用户定义的规则:AD 禁止在本机执行可疑的脚本文件 已阻止的操作: 执行
2008-7-29 21:50:25 已由访问保护规则禁止  NT AUTHORITY\SYSTEM **\MCSCRIPT_INUSE.* C:\WINDOWS\SYSTEM32\GDI32.DLL 用户定义的规则:AD 禁止在本机执行可疑的脚本文件 已阻止的操作: 执行
2008-7-29 21:50:25 已由访问保护规则禁止  NT AUTHORITY\SYSTEM **\MCSCRIPT_INUSE.* C:\WINDOWS\SYSTEM32\SHELL32.DLL 用户定义的规则:AD 禁止在本机执行可疑的脚本文件 已阻止的操作: 执行
2008-7-29 21:50:25 已由访问保护规则禁止  NT AUTHORITY\SYSTEM **\MCSCRIPT_INUSE.* C:\WINDOWS\SYSTEM32\MSVCRT.DLL 用户定义的规则:AD 禁止在本机执行可疑的脚本文件 已阻止的操作: 执行
2008-7-29 21:50:25 已由访问保护规则禁止  NT AUTHORITY\SYSTEM **\MCSCRIPT_INUSE.* C:\WINDOWS\SYSTEM32\SHLWAPI.DLL 用户定义的规则:AD 禁止在本机执行可疑的脚本文件 已阻止的操作: 执行
2008-7-29 21:50:25 已由访问保护规则禁止  NT AUTHORITY\SYSTEM **\MCSCRIPT_INUSE.* C:\WINDOWS\SYSTEM32\OLE32.DLL 用户定义的规则:AD 禁止在本机执行可疑的脚本文件 已阻止的操作: 执行
2008-7-29 21:50:25 已由访问保护规则禁止  NT AUTHORITY\SYSTEM **\MCSCRIPT_INUSE.* C:\WINDOWS\SYSTEM32\OLEAUT32.DLL 用户定义的规则:AD 禁止在本机执行可疑的脚本文件 已阻止的操作: 执行
2008-7-29 21:50:25 已由访问保护规则禁止  NT AUTHORITY\SYSTEM **\MCSCRIPT_INUSE.* C:\PROGRAM FILES\MCAFEE\COMMON FRAMEWORK\MSVCP71.DLL 用户定义的规则:AD 禁止在本机执行可疑的脚本文件 已阻止的操作: 执行
2008-7-29 21:50:25 已由访问保护规则禁止  NT AUTHORITY\SYSTEM **\MCSCRIPT_INUSE.* C:\PROGRAM FILES\MCAFEE\COMMON FRAMEWORK\MSVCR71.DLL 用户定义的规则:AD 禁止在本机执行可疑的脚本文件 已阻止的操作: 执行
2008-7-29 21:50:25 已由访问保护规则禁止  NT AUTHORITY\SYSTEM **\MCSCRIPT_INUSE.* C:\WINDOWS\SYSTEM32\IMM32.DLL 用户定义的规则:AD 禁止在本机执行可疑的脚本文件 已阻止的操作: 执行
2008-7-29 21:50:25 已由访问保护规则禁止  NT AUTHORITY\SYSTEM **\MCSCRIPT_INUSE.* C:\WINDOWS\SYSTEM32\LPK.DLL 用户定义的规则:AD 禁止在本机执行可疑的脚本文件 已阻止的操作: 执行
2008-7-29 21:50:25 已由访问保护规则禁止  NT AUTHORITY\SYSTEM **\MCSCRIPT_INUSE.* C:\WINDOWS\SYSTEM32\USP10.DLL 用户定义的规则:AD 禁止在本机执行可疑的脚本文件 已阻止的操作: 执行
2008-7-29 21:50:25 已由访问保护规则禁止  NT AUTHORITY\SYSTEM **\MCSCRIPT_INUSE.* C:\WINDOWS\WINSXS\X86_MICROSOFT.WINDOWS.COMMON-CONTROLS_6595B64144CCF1DF_6.0.2600.5512_X-WW_35D4CE83\COMCTL32.DLL 用户定义的规则:AD 禁止在本机执行可疑的脚本文件 已阻止的操作: 执行
2008-7-29 21:50:25 已由访问保护规则禁止  NT AUTHORITY\SYSTEM **\MCSCRIPT_INUSE.* C:\WINDOWS\SYSTEM32\COMCTL32.DLL 用户定义的规则:AD 禁止在本机执行可疑的脚本文件 已阻止的操作: 执行
2008-7-29 21:50:25 已由访问保护规则禁止  NT AUTHORITY\SYSTEM **\MCSCRIPT_INUSE.* C:\WINDOWS\SYSTEM32\CLBCATQ.DLL 用户定义的规则:AD 禁止在本机执行可疑的脚本文件 已阻止的操作: 执行
2008-7-29 21:50:25 已由访问保护规则禁止  NT AUTHORITY\SYSTEM **\MCSCRIPT_INUSE.* C:\WINDOWS\SYSTEM32\COMRES.DLL 用户定义的规则:AD 禁止在本机执行可疑的脚本文件 已阻止的操作: 执行
2008-7-29 21:50:25 已由访问保护规则禁止  NT AUTHORITY\SYSTEM **\MCSCRIPT_INUSE.* C:\PROGRAM FILES\MCAFEE\COMMON FRAMEWORK\SECUREFRAMEWORKFACTORY.DLL 用户定义的规则:AD 禁止在本机执行可疑的脚本文件 已阻止的操作: 执行
2008-7-29 21:50:25 已由访问保护规则禁止  NT AUTHORITY\SYSTEM **\MCSCRIPT_INUSE.* C:\PROGRAM FILES\MCAFEE\COMMON FRAMEWORK\SCRIPTSUBSYS.DLL 用户定义的规则:AD 禁止在本机执行可疑的脚本文件 已阻止的操作: 执行
2008-7-29 21:50:25 已由访问保护规则禁止  NT AUTHORITY\SYSTEM **\MCSCRIPT_INUSE.* C:\PROGRAM FILES\MCAFEE\COMMON FRAMEWORK\NAXML2_71.DLL 用户定义的规则:AD 禁止在本机执行可疑的脚本文件 已阻止的操作: 执行
2008-7-29 21:50:25 已由访问保护规则禁止  NT AUTHORITY\SYSTEM **\MCSCRIPT_INUSE.* C:\PROGRAM FILES\MCAFEE\COMMON FRAMEWORK\NACMNLIB2_71.DLL 用户定义的规则:AD 禁止在本机执行可疑的脚本文件 已阻止的操作: 执行
2008-7-29 21:50:25 已由访问保护规则禁止  NT AUTHORITY\SYSTEM **\MCSCRIPT_INUSE.* C:\WINDOWS\SYSTEM32\WSOCK32.DLL 用户定义的规则:AD 禁止在本机执行可疑的脚本文件 已阻止的操作: 执行
2008-7-29 21:50:25 已由访问保护规则禁止  NT AUTHORITY\SYSTEM **\MCSCRIPT_INUSE.* C:\WINDOWS\SYSTEM32\WS2_32.DLL 用户定义的规则:AD 禁止在本机执行可疑的脚本文件 已阻止的操作: 执行
2008-7-29 21:50:25 已由访问保护规则禁止  NT AUTHORITY\SYSTEM **\MCSCRIPT_INUSE.* C:\WINDOWS\SYSTEM32\WS2HELP.DLL 用户定义的规则:AD 禁止在本机执行可疑的脚本文件 已阻止的操作: 执行
2008-7-29 21:50:25 已由访问保护规则禁止  NT AUTHORITY\SYSTEM **\MCSCRIPT_INUSE.* C:\PROGRAM FILES\MCAFEE\COMMON FRAMEWORK\NAILOG2.DLL 用户定义的规则:AD 禁止在本机执行可疑的脚本文件 已阻止的操作: 执行
2008-7-29 21:50:25 已由访问保护规则禁止  NT AUTHORITY\SYSTEM **\MCSCRIPT_INUSE.* C:\WINDOWS\SYSTEM32\XPSP2RES.DLL 用户定义的规则:AD 禁止在本机执行可疑的脚本文件 已阻止的操作: 执行
2008-7-29 21:50:25 已由访问保护规则禁止  NT AUTHORITY\SYSTEM **\MCSCRIPT_INUSE.* C:\WINDOWS\SYSTEM32\SXS.DLL 用户定义的规则:AD 禁止在本机执行可疑的脚本文件 已阻止的操作: 执行
2008-7-29 21:50:25 已由访问保护规则禁止  NT AUTHORITY\SYSTEM **\MCSCRIPT_INUSE.* C:\WINDOWS\SYSTEM32\SHFOLDER.DLL 用户定义的规则:AD 禁止在本机执行可疑的脚本文件 已阻止的操作: 执行
2008-7-29 21:50:25 已由访问保护规则禁止  NT AUTHORITY\SYSTEM **\MCSCRIPT_INUSE.* C:\WINDOWS\SYSTEM32\CABINET.DLL 用户定义的规则:AD 禁止在本机执行可疑的脚本文件 已阻止的操作: 执行
2008-7-29 21:50:25 已由访问保护规则禁止  NT AUTHORITY\SYSTEM **\MCSCRIPT_INUSE.* C:\PROGRAM FILES\MCAFEE\COMMON FRAMEWORK\XMLWRAP.DLL 用户定义的规则:AD 禁止在本机执行可疑的脚本文件 已阻止的操作: 执行
2008-7-29 21:50:25 已由访问保护规则禁止  NT AUTHORITY\SYSTEM **\MCSCRIPT_INUSE.* C:\PROGRAM FILES\MCAFEE\COMMON FRAMEWORK\0804\SCRPTRES_INUSE.DLL 用户定义的规则:AD 禁止在本机执行可疑的脚本文件 已阻止的操作: 执行

livv8

我的也是，貌似关闭访问保护然后更新，然后在开访问保护再更新就没有这些了
不知道明天更新是不是这样

坐忘

确实如LZ朋友之所言！

smackdown

有点点瑕疵的

邪版规则已更新了

坐忘

原帖由 smackdown 于 2008-7-29 22:14 发表
有点点瑕疵的

邪版规则已更新了

没有更新吧？我刚下的嘛！不知你说的更新在哪下载？！

小邪邪

看来规则还是稍微太严了点？改进了一下，现在应该OK了

坐忘

用了改进后的，也就是29日的，仍然在手动更新时见红，不知怎么回事！

smackdown

虽然见红
但是不阻止更新

坐忘

不知今天更新后的规则是否还有这样的问题。俺没试了。暂时换回迎冬版规则

hanq

总觉的迎冬版的也没有什么特别