关于“禁止 Svchost 执行非 Windows 可执行文件”规则

显示全部楼层 · 发表于 2010-9-20 22:29:04

“已由访问保护规则禁止 NT AUTHORITY\SYSTEM C:\Windows\System32\svchost.exe C:\ProgramData\Microsoft\Windows Defender\Definition Updates\{F440E241-51CD-49A1-9CEF-3299ABE7B96A}\mpengine.dll 防病毒最大保护:禁止 Svchost 执行非 Windows 可执行文件已阻止的操作: 执行” 如果直接把svchost.exe 添加为信用，等于说这条规则没用。请问如何用“用户定义规则“进行操作？

显示全部楼层 · 发表于 2010-9-20 22:43:29

还是那句话，这条规则强烈要求关闭，排除难度比易用程度大

显示全部楼层 · 发表于 2010-9-20 23:44:51

我一直开着，不影响正常使用，安装软件时关了就行。
有咖啡你还在用Windows Defender？没必要吧！

显示全部楼层 · 发表于 2010-9-20 23:47:29

在服务那里停止Windows Defender服务即可。

显示全部楼层 · 发表于 2010-9-21 07:00:19

回复 3楼墨池的帖子

我是不用Windows Defender了，并且已经关了他，但这个还是有啊

显示全部楼层 · 发表于 2010-9-21 07:01:59

我想是用“用户定义规则“进行排除，请高手帮忙

显示全部楼层 · 发表于 2010-10-7 14:03:53

停用相关服务后，管理员身份执行：

regsvr32 /u "C:\ProgramData\Microsoft\Windows Defender\Definition Updates\{F440E241-51CD-49A1-9CEF-3299ABE7B96A}\mpengine.dll"

试试看！我的Bonjour就是这么搞定的。

[求助] 关于“禁止 Svchost 执行非 Windows 可执行文件”规则