规则求助

显示全部楼层 · 发表于 2007-2-11 18:38:28

2007-2-11 13:55:51 1092 NT AUTHORITY\SYSTEM C:\WINDOWS\system32\services.exe \REGISTRY\MACHINE\SYSTEM\ControlSet004\Services\McAfeeFramework 通用标准保护:禁止修改 McAfee Common Management Agent 文件和设置

是否可以排除每次启动机器时都会触发这条规则但是没有排出好像也没有什么不良影响

显示全部楼层 · 发表于 2007-2-11 18:58:00

要排除哦

显示全部楼层 · 发表于 2007-2-11 18:58:51

如果不排除掉可能出问题的啦

显示全部楼层 · 发表于 2007-2-11 19:01:35

添加：  C:\WINDOWS\system32\services.exe 到该规则的排除项，应该是安全的

你的帖  有问题吧。。。2007-2-11       13:55:51       1092       NT AUTHORITY\SYSTEM       C:\WINDOWS\system32\services.exe       \REGISTRY\MACHINE\SYSTEM\ControlSet004\Services\McAfeeFramework

应该明显的分为两条：一条是  触发的进程，一条是出发的地点。没发全吧

显示全部楼层 · 发表于 2007-2-11 19:03:10

那个是注册表的动作啦

显示全部楼层 · 发表于 2007-2-11 19:09:11

一直感觉把那些可能被病毒注入的进程排除掉是不是有危险呢？

显示全部楼层 · 发表于 2007-2-11 19:19:37

为了系统和软件的正常使用必须排除，尽量把路径也加进去

显示全部楼层 · 发表于 2007-2-11 21:29:45

那个是服务程序每次启动时要检查并且开启咖啡。。。如果出什么问题整个系统都起不来。。。

显示全部楼层 · 发表于 2007-2-12 01:41:20

在规则"禁止修改 McAfee Common Management Agent 文件和设置"将C:\WINDOWS\system32\services.exe排除

但在规则"禁止将程序注册为服务"中千万不要排除C:\WINDOWS\system32\services.exe.

有路径,是安全的.

显示全部楼层 · 发表于 2007-2-12 11:36:06

我也遇到此问题，现在明白了，多谢大家

[讨论] 规则求助

回复 #4 matthew423 的帖子