如何排除规则

显示全部楼层 · 发表于 2010-3-22 10:32:59

2010/3/22
10:23:26
已由访问保护规则禁止
NT AUTHORITY\LOCAL SERVICE
C:\Windows\system32\svchost.exe
\REGISTRY\MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Epoch2
通用最大保护:禁止将程序注册为服务
已阻止的操作: 创建2010/3/22
10:23:04
已由访问保护规则禁止
NT AUTHORITY\SYSTEM
System
D:\Program Files\360\360Safe\netmon\install\logs\2010-03.ini
用户定义的规则:C69 禁止改写Program Files目录的文件
已阻止的操作: 写入
这两个不知道该如何排除，我用的是气流规则，很多东西都还不是很了解，尝试用**/360/**还是见红，不知道该怎么弄不会见红啊

显示全部楼层 · 发表于 2010-3-22 12:16:14

牛人出来帮忙下啊

显示全部楼层 · 发表于 2010-3-24 08:14:14

在访问保护设置里找到规则，点编辑，排除的进程

显示全部楼层 · 发表于 2010-3-24 08:32:03

System
D:\Program Files\360\360Safe\netmon\install\logs\2010-03.ini
用户定义的规则:C69 禁止改写Program Files目录的文件
已阻止的操作: 写入

进程：System
目标：D:\Program Files\360\360Safe\netmon\install\logs\2010-03.ini
行为：写入
排除进程

不建议排除
似乎是30的升级日志，不需要。。

[求助] 如何排除规则