请大家帮看看有关svchost.exe触红的两个规则，怎么处理。

显示全部楼层 · 发表于 2010-10-2 10:30:51

先看日志：2010/10/2
10:19:55
已由访问保护规则禁止
NT AUTHORITY\LOCAL SERVICE
C:\windows\system32\svchost.exe
C:\Windows\ServiceProfiles\LocalService\AppData\Roaming\Microsoft\UPnP Device Host\upnphost\udhisapi.dll
User-defined Rules:FD 邪版07 禁止windows下可疑的DLL文件操作
已阻止的操作: 写入

2010/10/2
10:21:24
已由访问保护规则禁止
Huang-PC\Huang
C:\windows\System32\svchost.exe
C:\Users\Huang\AppData\Local\Google\Chrome\Application\chrome.exe
User-defined Rules:FD 气流27 管制浏览器（禁止在AppData目录下新建、运行exe文件）
已阻止的操作: 执行

第一个应该是正常的服务，第二个是谷歌浏览器chrome自动更新的触红。
问题是，它们都通过svchost.exe，如果排除svchost.exe，是不是风险很大或者规则就失效了？
这时候应该怎么办呢？

显示全部楼层 · 发表于 2010-10-2 10:36:55

帮你顶顶，顺便问下，你的是WIN7？

显示全部楼层 · 发表于 2010-10-2 11:05:48

这两个规则对系统限制过宽，我是没用，一用的话，有时连咖啡都难保全

显示全部楼层 · 发表于 2010-10-2 11:42:18

帮你顶顶，顺便问下，你的是WIN7？
无欲无求发表于 2010.10.2 10:36

正是，用windows 7有一段时间了。

显示全部楼层 · 发表于 2010-10-2 19:06:19

按照相应的规则排除

[求助] 请大家帮看看有关svchost.exe触红的两个规则，怎么处理。