这2条规则有必要排除吗？

显示全部楼层 · 发表于 2008-11-6 16:22:25

2008-11-4
22:00:07
已由访问保护规则禁止
NT AUTHORITY\SYSTEM
C:\WINDOWS\system32\defrag.exe
C:\DFR4B6.tmp
用户定义的规则:FD 禁止对分区根目录进行可疑的操作已阻止的操作: 创建
2008-11-5
21:26:48
已由访问保护规则禁止
NT AUTHORITY\SYSTEM
C:\WINDOWS\system32\defrag.exe
C:\DFR11.tmp
用户定义的规则:FD 禁止对分区根目录进行可疑的操作已阻止的操作: 创建

显示全部楼层 · 发表于 2008-11-6 16:28:42

似乎是屏保的吧？。。。。。。。。

显示全部楼层 · 发表于 2008-11-7 01:49:45

你这是在执行磁盘碎片整理时触犯了规则吧
像这样的问题首先时判断触犯规则的那个进程是不是正常的进程，C:\WINDOWS\system32\defrag.exe 这应该是磁盘碎片整理的进程

在规则里排除这个进程就可以了

[求助] 这2条规则有必要排除吗？