请大家帮我看看日志，该不该排除winlogon.exe？！

2007-5-5 15:58:04 已由访问保护规则禁止  WINXP-SP2\Admin \??\C:\WINDOWS\system32\winlogon.exe \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon\Settings 用户定义的规则:rd key assignments winlogon 已阻止的操作: 写入
2007-5-5 15:58:04 已由访问保护规则禁止  WINXP-SP2\Admin \??\C:\WINDOWS\system32\winlogon.exe \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon\Logon 通用最大保护:禁止将程序注册为自动运行 已阻止的操作: 创建
2007-5-5 15:58:05 已由访问保护规则禁止  WINXP-SP2\Admin \??\C:\WINDOWS\system32\winlogon.exe \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon\Impersonate 通用最大保护:禁止将程序注册为自动运行 已阻止的操作: 创建
2007-5-5 15:58:05 已由访问保护规则禁止  WINXP-SP2\Admin \??\C:\WINDOWS\system32\winlogon.exe \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon\DllName 通用最大保护:禁止将程序注册为自动运行 已阻止的操作: 创建
2007-5-5 15:58:05 已由访问保护规则禁止  WINXP-SP2\Admin \??\C:\WINDOWS\system32\winlogon.exe \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon\Settings 用户定义的规则:rd key assignments winlogon 已阻止的操作: 写入
2007-5-5 15:58:05 已由访问保护规则禁止  WINXP-SP2\Admin \??\C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\TEMP\WGAErrLog.txt 用户定义的规则:A1 禁止在WINDOWS目录中新建任何文件 已阻止的操作: 创建
2007-5-5 15:58:09 已由访问保护规则禁止  NT AUTHORITY\SYSTEM \??\C:\WINDOWS\system32\winlogon.exe \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon\Settings 用户定义的规则:rd key assignments winlogon 已阻止的操作: 写入
2007-5-5 15:58:10 已由访问保护规则禁止  NT AUTHORITY\SYSTEM \??\C:\WINDOWS\system32\winlogon.exe \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon\Logon 通用最大保护:禁止将程序注册为自动运行 已阻止的操作: 创建
2007-5-5 15:58:10 已由访问保护规则禁止  NT AUTHORITY\SYSTEM \??\C:\WINDOWS\system32\winlogon.exe \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon\Impersonate 通用最大保护:禁止将程序注册为自动运行 已阻止的操作: 创建
2007-5-5 15:58:10 已由访问保护规则禁止  NT AUTHORITY\SYSTEM \??\C:\WINDOWS\system32\winlogon.exe \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon\DllName 通用最大保护:禁止将程序注册为自动运行 已阻止的操作: 创建
2007-5-5 15:58:12 已由访问保护规则禁止  NT AUTHORITY\SYSTEM \??\C:\WINDOWS\system32\winlogon.exe \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon\Settings 用户定义的规则:rd key assignments winlogon 已阻止的操作: 写入
2007-5-5 15:58:13 已由访问保护规则禁止  NT AUTHORITY\SYSTEM \??\C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\TEMP\WGAErrLog.txt 用户定义的规则:A1 禁止在WINDOWS目录中新建任何文件 已阻止的操作: 创建


呵呵用的是小邪邪的规则包，还有卡饭里一位高手的注册表规则
用这些规则有一段时间了，以前winlogon.exe好像没有触犯过这些规则啊，这天天天都有，而且我注意到每次都是在关机时产生的！
请大虾们帮忙看看，要是正常的话我就添加到排除项里了，谢谢！

WgaLogon？微软的正版增值计划通知？
WGAErrLog.txt ？难道用mcafee破解了D版windows的正版增值计划？

zea10t

楼主打那个正版认证补丁了？

打了，不过我找了个rockxp的小工具，然后换了个序列号，算是成正版了，在微软官网也可以打补丁了，但是不知道能不能长久，要是mcafee能破解。。。。。。请大家帮忙看看吧