如何放行wsyscheck？

显示全部楼层 · 发表于 2009-11-8 16:25:40

新装的cis，套用了置顶帖里的秘书规则。

运行wsyscheck的时候拦截了调用c：windows\system32\ntoskrnl.exe

该如何排除呢？试过在FD_Windows目录允许组下添加%windir%\system32\ntoskrnl.exe 无效

iceworld的运行没有问题。

[ 本帖最后由 ZUYUE 于 2009-11-8 19:40 编辑 ]

显示全部楼层 · 发表于 2009-11-8 16:51:18

放到系统组，给最高权限

显示全部楼层 · 发表于 2009-11-8 17:04:27

在计算机安全规则中添加主程序为信任程序；
仍然不行，无询问框，直接无法启动。

显示全部楼层 · 发表于 2009-11-8 17:25:41

把 all application 那个拖到最上面，

在运行就有弹窗了

显示全部楼层 · 发表于 2009-11-8 18:11:24

原帖由 Beloved 于 2009-11-8 17:25 发表

把 all application 那个拖到最上面，

在运行就有弹窗了

抱歉啊，弹窗选为信任程序后还是被拦了

显示全部楼层 · 发表于 2009-11-8 18:22:24

优先级？

没装 comodo，现在

可耻的匿了，吃饭去

显示全部楼层 · 发表于 2009-11-8 18:23:18

凡是写“阻止”开头的，都去“被拦截文件”那里找原因~

显示全部楼层 · 发表于 2009-11-8 19:39:27

原帖由 月光下的忍者 于 2009-11-8 18:23 发表
凡是写“阻止”开头的，都去“被拦截文件”那里找原因~

终于解决了，
应该是被拦截文件中黑名单设置太严了，我把黑名单程序组那个删除就可以了，

谢谢月光和beloved

[已解决] 如何放行wsyscheck？

本帖子中包含更多资源

回复 5楼 ZUYUE 的帖子