咖啡的这个日志记录是什么意思？高手进来看看。

显示全部楼层 · 发表于 2010-10-19 10:14:55

最近发现咖啡经常触红，日志记录有这么几段：

2010/10/19 9:47:08 已由访问保护规则禁止    NT AUTHORITY\SYSTEM **\FRAMEWORKSERVI \REGISTRY\MACHINE\SOFTWARE\McAfee\Agent\lpc\lpc_throb 用户定义的规则:RD 邪版禁止可疑的程序访问注册表(项) 已阻止的操作: 创建

2010/10/19 9:47:29 已由访问保护规则禁止    NT AUTHORITY\SYSTEM **\FRAMEWORKSERVI \REGISTRY\MACHINE\SOFTWARE\Network Associates\ePolicy Orchestrator\Application Plugins\VSEMAS870000 用户定义的规则:RD 邪版禁止可疑的程序访问注册表(项) 已阻止的操作: 写入

2010/10/19 9:47:30 已由访问保护规则禁止    NT AUTHORITY\SYSTEM **\FRAMEWORKSERVI \REGISTRY\MACHINE\SOFTWARE\Network Associates\ePolicy Orchestrator\Application Plugins\CMNUPD__3000 用户定义的规则:RD 邪版禁止可疑的程序访问注册表(项) 已阻止的操作: 写入

这几段记录都与咖啡自身有关联，不知是什么意思？难道咖啡连自身程序的运行都要阻止？？

显示全部楼层 · 发表于 2010-10-19 10:26:48

这个是咖啡自己的进程，排除一下FrameworkService.exe就行了

显示全部楼层 · 发表于 2010-10-19 10:35:09

回复 2楼 sanshui-1 的帖子

我排除的咖啡的文件夹路径可以吗？

显示全部楼层 · 发表于 2010-10-19 10:38:05

?:\Program Files\**\*.*, ?:\PROGRA~1\**\*.*
或者是用绝对路径也可以

显示全部楼层 · 发表于 2010-10-19 10:40:36

回复 4楼 sanshui-1 的帖子

?:\Program Files\**\*.*, ?:\PROGRA~1\**\*.* 范围太大了吧？安全性可能不高。

显示全部楼层 · 发表于 2010-10-19 10:56:11

C:\Program Files\McAfee\**\*.*
这样可以排除咖啡所有进程
也可以采用C:\Program Files\McAfee\Common Framework\FrameworkService.exe这种绝对路径的方式

显示全部楼层 · 发表于 2010-10-19 11:10:00

本帖最后由依然微笑于 2010.10.19 11:11 编辑

回复 6楼 sanshui-1 的帖子

正解。

统一排除安全性不是很高，最好就排除绝对路径。

显示全部楼层 · 发表于 2010-10-19 13:17:31

谢谢解答！可惜不能给你们加人气，权限不够。

显示全部楼层 · 发表于 2010-10-19 13:18:37

回复 7楼依然微笑的帖子

你换头像了？现在的头像没有以前的好看！

强烈要求大叔换回来！

[求助] 咖啡的这个日志记录是什么意思？高手进来看看。