規則出佐D問題.

显示全部楼层 · 发表于 2007-3-20 14:40:17

2007-3-20 14:31:31 1092 NT AUTHORITY\SYSTEM C:\WINDOWS\SoftwareDistribution\Download\S-1-5-18\4dca1de48092a25bbdf93187b35bba82\update\update.exe C:\windows\KB929338.log.8.log 用户定义的规则:禁止在WINDOWS根目录下新建文件

2007-3-20 14:31:31 1092 NT AUTHORITY\SYSTEM C:\WINDOWS\SoftwareDistribution\Download\S-1-5-18\4dca1de48092a25bbdf93187b35bba82\update\update.exe C:\windows\KB929338.log.9.log 用户定义的规则:禁止在WINDOWS根目录下新建文件

2007-3-20 14:34:41 1094 System 用户定义的规则:监视远程对本地公认服务端口的连接行为 169.254.230.110:138

頭兩條有必要排除嗎???如果排除...是米直接排除\update.exe 就可以了???有沒一種排除路徑的???

還有最後一條經常跳出來的....什麼意思?

显示全部楼层 · 发表于 2007-3-20 17:43:18

我认为应该把整个路径复制到排除项
C:\WINDOWS\SoftwareDistribution\Download\S-1-5-18\4dca1de48092a25bbdf93187b35bba82\update\update.exe

显示全部楼层 · 发表于 2007-3-20 17:44:24

2007-3-20 14:34:41 1094 System 用户定义的规则:监视远程对本地公认服务端口的连接行为 169.254.230.110:138
我想是不是可以把System排除？

显示全部楼层 · 发表于 2007-3-20 17:46:52

这不是规则的问题！

显示全部楼层 · 发表于 2007-3-20 17:49:36

以后不要说广东话啦，这里很少人听得懂哦！

显示全部楼层 · 发表于 2007-3-20 18:27:43

这个不用排除，微软一般一两个月才升级一次补丁。

打补丁的时候把访问扫描关闭一下就行了。

显示全部楼层 · 发表于 2007-3-20 19:08:47

前两个为windows升级被阻挡，可以排除一下，最后那个也可以排除system，或者不要点报告

显示全部楼层 · 发表于 2007-3-20 22:15:57

thx....晒各位....我以後會打普通話的啦,.