请教大家一个规则阻挡的问题

显示全部楼层 · 发表于 2007-4-17 21:37:30

2007-4-17 19:35:38 已由访问保护规则禁止 NT AUTHORITY\SYSTEM C:\WINDOWS\System32\svchost.exe \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\HTTP\Parameters\Synchronize 通用最大保护:禁止将程序注册为服务已阻止的操作: 创建
这条规则阻挡是什么意思啊？请高手解释下，3Q！

显示全部楼层 · 发表于 2007-4-17 22:49:35

好像是个正常得程序

显示全部楼层 · 发表于 2007-4-17 23:17:37

排除了吧

显示全部楼层 · 发表于 2007-4-18 11:17:01

svchost.exe
这程序排除掉较好

好象是系统里面的

显示全部楼层 · 发表于 2007-4-18 12:00:01

有些软件要写入注册表sevice项，即服务项，最低层的平台。从日志上看C:\WINDOWS\System32\svchost.exe要写入，C:\WINDOWS\System32\svchost.exe属于系统进程，可以排除