新人关于排除以及启动模式等问题

xiaomaobi

用小红伞没几天，安装的是v9 f版，查了不少资料，但是还是有一些问题。
1.安装时已经选择了secure模式启动，为什么查看手动扫描日志时发现有一条显示Boot mode  : Normallybooted，请问这是什么缘故？或者说这里的启动模式不是前者那个意思？我还特意看了下注册表，注册表里的值对应的是secure模式启动。
2.program files里有几个文件误报了，但是手动排除失败，网上找了找说路径不能有空格，可是在实时防护里却排除成功了，比如右键属性等操作时实时保护就不提示了。这是怎么回事？
3.action for concerning files里选择了interactive -individual，然后全盘扫描，跑出去了一趟，回来时已经显示扫描结束那个窗口了，但是扫描结果是有病毒的（虽然是误报），而对应操作是忽略，按理说照我前面的设置应该是卡在发现第一个病毒之后那个询问我的操作的界面的啊，为什么会变成现在这个样子呢？是不是超过多少时间会自动忽略？
谢谢大家解答~

llzy3575

1.安装时已经选择了secure模式启动，为什么查看手动扫描日志时发现有一条显示Boot mode  : Normallybooted，请问这是什么缘故？或者说这里的启动模式不是前者那个意思？我还特意看了下注册表，注册表里的值对应的是secure模式启动。

是这里的

2.program files里有几个文件误报了，但是手动排除失败，网上找了找说路径不能有空格，可是在实时防护里却排除成功了，比如右键属性等操作时实时保护就不提示了。这是怎么回事？

可以有空格，但不能有非Unicode字符

Q:为什么设置了排除后红伞仍然报毒？/为什么无法排除？

A:现在红伞只支持以Unicode(即万国码)编码的完整文件路径排除，也就是说涉及到的每个目录中的中文字符都必须是以Unicode编码。

   举例说明：比如说文件"D:\歌曲\萧亚轩\吻.exe"被红伞报毒，如果想排除该文件，则必须保证文件夹名称"歌曲"、"萧亚轩"和"吻"这些字都是以Unicode编码的。
                    如果以上路径排除无效，请使用Unicode编码的中文输入法重命名以上每个文件夹或文件来排除。

   目前经验证的，搜狗拼音输入法3.0及其以上版本和微软拼音输入法是以Unicode编码输出的，智能ABC不是以Unicode编码。五笔输入法尚不清楚。

3.action for concerning files里选择了interactive -individual，然后全盘扫描，跑出去了一趟，回来时已经显示扫描结束那个窗口了，但是扫描结果是有病毒的（虽然是误报），而对应操作是忽略，按理说照我前面的设置应该是卡在发现第一个病毒之后那个询问我的操作的界面的啊，为什么会变成现在这个样子呢？是不是超过多少时间会自动忽略？

应该是scanner的action for concerning files才对，是不是设置到监控去了？

[ 本帖最后由 llzy3575 于 2009-6-14 11:51 编辑 ]

xiaomaobi

哇，好详细，还有图，谢谢了
2.我只是奇怪为什么实时保护排除成功了，但是手动扫描却排除不掉，同样的路径啊。
3.是scanner的设置啊，监控根本没法改，如图

llzy3575

应该是免费版了
免费版不能够自动处理，但可以通过组策略来达到自动处理的目的

xiaomaobi

还有哦，我把扫描改成高优先级了，可是日志还是现实normally booted。。。

92link

红伞专区热心人真多！所以红伞才会这么的精力旺盛！

linjw

红伞报告里Boot mode显示为Normally  booted，应该指的是系统从正常模式启动，而不是指红伞的启动模式
PS：未求证，只是个人猜想

[ 本帖最后由 linjw 于 2009-6-14 16:35 编辑 ]