关于office与mcafee访问保护请教

cdercder

C:\PROGRA~1\COMMON~1\MICROS~1\OFFICE12\MSOXMLMF.DLL被Mcafee8.7i阻止,如何解决？

麻烦各位了

苍茫

排除父进程，这个日志贴的不完整

cdercder

原帖由 苍茫 于 2009-11-8 11:42 发表
排除父进程，这个日志贴的不完整

2009/11/8    11:12:21    已由访问保护规则禁止     NT AUTHORITY\SYSTEM    C:\Windows\system32\svchost.exe    C:\PROGRA~1\COMMON~1\MICROS~1\OFFICE12\MSOXMLMF.DLL    防病毒最大保护:禁止 Svchost 执行非 Windows 可执行文件    已阻止的操作: 执行

麻烦帮忙看一下

Esolo

规则：防病毒最大保护:禁止 Svchost 执行非 Windows 可执行文件
排除的文件和文件夹：C:\Windows\system32\svchost.exe

不排除好像也不影响使用吧

苍茫

C:\Windows\system32\svchost.exe

cdercder

不好意思，麻烦问一下如果排除svchost.exe，那“规则：防病毒最大保护:禁止 Svchost 执行非 Windows 可执行文件”是不是就没有用了，因为要保护的就是svchost.exe呀

说明一下是在开机和使用Windows Update时触发的保护

[ 本帖最后由 cdercder 于 2009-11-8 12:04 编辑 ]

Esolo

原帖由 cdercder 于 2009-11-8 12:03 发表
不好意思，麻烦问一下如果排除svchost.exe，那“规则：防病毒最大保护:禁止 Svchost 执行非 Windows 可执行文件”是不是就没有用了，因为要保护的就是svchost.exe呀

说明一下是在开机和使用Windows Update时触发的 ...

好像是
不排除，office可以正常使用
另外，这条规则配合其它，防护依然。据说这条规则比较鸡肋

苍茫

绝对路径排除了正常的C:\WINDOWS\System32\svchost.exe，规则也许仍有用。
将防病毒标准保护禁止伪装windows进程这条规则开启，应该可以保护svchost.exe。
好像以前有很多老帖讨论过是否排除svchost.exe这个情况。
刚用麦咖啡不久，
搜索：svchost.exe  范围McAfee

[ 本帖最后由 苍茫 于 2009-11-8 12:22 编辑 ]

cdercder

谢谢楼上二位，我再试试

jone_jys

原帖由 cdercder 于 2009-11-8 12:03 发表
不好意思，麻烦问一下如果排除svchost.exe，那“规则：防病毒最大保护:禁止 Svchost 执行非 Windows 可执行文件”是不是就没有用了，因为要保护的就是svchost.exe呀

说明一下是在开机和使用Windows Update时触发的 ...

你说对了，如果排除的话，这条规则就没意义了，如果启用的话必然会导致一些程序触犯规则。。。
我个人的做法是停止了这条规则