McAfee 规则问题

显示全部楼层 · 发表于 2009-3-19 21:20:49

McAfee日志如下：

被端口阻挡规则阻挡 System    User-defined Rules:netconnect 192.168.1.255:137

已由访问保护规则禁止    MYCOMPUTER\yzhy C:\WINDOWS\Explorer.EXE
\REGISTRY\MACHINE\System\CurrentControlSet\Control\LSA
Anti-virus Standard Protection:Prevent user rights policies from being altered
已阻止的操作: 写入

已由访问保护规则禁止    MYCOMPUTER\yzhy C:\WINDOWS\Explorer.EXE
\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\LSA
Anti-virus Standard Protection:Prevent user rights policies from being altered
已阻止的操作: 写入

烦请高手赐教，第一个我该怎样排除啊，直接在排除栏里面直接写 system 就可以么？另外的两个LSA涉及到权限，我也不知道该怎么办！

显示全部楼层 · 发表于 2009-3-20 01:13:45

C:\WINDOWS\Explorer.EXE
允许
\REGISTRY\MACHINE\System\CurrentControlSet\Control\LSA
写入

User-defined Rules
自定义的，自己弄的，不会自己排除？

[ 本帖最后由 zhubo393 于 2009-3-20 01:14 编辑 ]

显示全部楼层 · 发表于 2009-3-20 12:38:19

按访问扫描属性－所有进程－排除项－把的文件名称加入到排除项中。
在“完全扫描”也同样加入到排除项。

显示全部楼层 · 发表于 2009-3-20 17:21:49

Explorer.EXE应该不会触动这条“禁止更改用户权限策略”的，是不是你的这个系统文件有问题了？

显示全部楼层 · 发表于 2009-3-22 21:24:35

我感觉也应该不会触动权限问题，所以感觉可疑，但自己实在是不太懂，只好问问。但我的系统是新的，应该没有问题！

[求助] McAfee 规则问题