求高手帮我看下，日志里哪些可以排除，就几条

wecol

我用的是win7的32位系统，邪版规则，老出现这些规则触犯日志，实在搞不懂是什么东西，高人帮下忙，比如：NT AUTHORITY\LOCAL SERVICE 是表示什么意思，NT AUTHORITY\SYSTEM又是什么意思，NapAgent\Shas跟NapAgent\Qecs是做什么用的，网上基本搜不到，还有为何会出现这个：consent.exe        C:\Windows\TEMP\CabB8B3.tmp        用户定义的规则:A1 禁止在WINDOWS目录中新建任何文件，临时文件cabb8b3是什么东西，这个LanmanServer\Parameters跟LanmanServer\Parameters\Guid是什么来的，dllhost能放行么？还有一个事，就是用了邪版规则，opera打不开，我现在只能关了访问保护在开opera，日志里也找不到有关的规则触犯，就是这个提示

不知道怎么解决这个问题，高手帮帮忙，这里谢过了，本人新手，见谅。

下面是规则触犯日志
2010/12/5        10:31:30        已由访问保护规则禁止         NT AUTHORITY\LOCAL SERVICE        C:\Windows\system32\services.exe        C:\Windows\System32\svchost.exe        用户定义的规则:C92 保护SVCHOST.EXE进程        已阻止的操作: 执行

2010/12/5        10:31:33        已由访问保护规则禁止         wecol-PC\wecol        C:\Windows\Explorer.EXE        \REGISTRY\MACHINE\System\CurrentControlSet\Services\NapAgent\Shas        通用最大保护:禁止将程序注册为服务        已阻止的操作: 创建
2010/12/5        10:31:33        已由访问保护规则禁止         wecol-PC\wecol        C:\Windows\Explorer.EXE        \REGISTRY\MACHINE\System\CurrentControlSet\Services\NapAgent\Qecs        通用最大保护:禁止将程序注册为服务        已阻止的操作: 创建
2010/12/5        10:31:33        已由访问保护规则禁止         NT AUTHORITY\LOCAL SERVICE        C:\Windows\system32\services.exe        C:\Windows\System32\svchost.exe        用户定义的规则:C92 保护SVCHOST.EXE进程        已阻止的操作: 执行

2010/12/5        10:31:33        已由访问保护规则禁止         wecol-PC\wecol        C:\Windows\system32\consent.exe        C:\Windows\TEMP\CabB8B3.tmp        用户定义的规则:A1 禁止在WINDOWS目录中新建任何文件        已阻止的操作: 创建
2010/12/5        10:31:33        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\Windows\system32\svchost.exe        C:\Windows\System32\dllhost.exe        用户定义的规则:A29 保护DLLHOST.EXE进程        已阻止的操作: 执行
2010/12/5        10:31:33        已由访问保护规则禁止         NT AUTHORITY\LOCAL SERVICE        C:\Windows\system32\services.exe        C:\Windows\System32\svchost.exe        用户定义的规则:C92 保护SVCHOST.EXE进程        已阻止的操作: 执行
2010/12/5        10:31:33        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\Windows\system32\svchost.exe        \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\LanmanServer\Parameters        防病毒标准保护:禁止更改用户权限策略        已阻止的操作: 写入
2010/12/5        10:31:33        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\Windows\system32\svchost.exe        \REGISTRY\MACHINE\SYSTEM\ControlSet001\services\LanmanServer\Parameters\Guid        防病毒标准保护:禁止更改用户权限策略        已阻止的操作: 删除
2010/12/5        10:31:33        已由访问保护规则禁止         NT AUTHORITY\NETWORK SERVICE        C:\Windows\system32\services.exe        C:\Windows\System32\svchost.exe        用户定义的规则:C92 保护SVCHOST.EXE进程        已阻止的操作: 执行
2010/12/5        10:32:46        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\Windows\system32\svchost.exe        C:\Windows\System32\dllhost.exe        用户定义的规则:A29 保护DLLHOST.EXE进程        已阻止的操作: 执行
2010/12/5        10:32:56        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\Windows\system32\svchost.exe        C:\Windows\System32\dllhost.exe        用户定义的规则:A29 保护DLLHOST.EXE进程        已阻止的操作: 执行

大猫熊

1. NT AUTHORITY\LOCAL SERVICE 和 NT AUTHORITY\SYSTEM 代表的是执行操作的用户组，或者说权限，也就是进程用什么样的身份进行这些操作的。
2. \REGISTRY\MACHINE\System\CurrentControlSet\Services\NapAgent\Qecs 和 \REGISTRY\MACHINE\System\CurrentControlSet\Services\NapAgent\Shas 都是注册表项，我查了一下，是Network Access Protection Agent，一项系统服务
3. LanmanServer 这个项存储了 LAN Manager 2. x Server service的配置信息
4. C:\Windows\TEMP\CabB8B3.tmp 是临时文件，一般出现于安装程序时，无法通过名字判断是什么程序在安装
5. svchost.exe和dllhost.exe都是正常的系统进程，我没用过邪版规则，不知道里面是否阻止了services.exe对其的访问，不过如果真是这样，许多用此规则的人并未出现同样问题，有待探讨。不过我建议你暂时禁用A29和C92这两条规则。
6. Opera的问题，既然没有触犯规则，可能不是mcafee的问题，你可以试试禁用访问保护，再看看还会不会出来警告。

综上所述，你可能在安装某一个软件的时候忘记关闭访问保护，导致以上触犯规则出现。如果不是的话嘛。。。。等楼下。。。[:26:]

wecol

回复 2楼 sandyyangjie 的帖子

谢了，朋友，那个opera，我关掉访问保护就可以打的开，一开访问保护就打不开，ie就没问题，开了保护照常上网，opera不行。

大猫熊

回复 3楼 wecol 的帖子

你看看规则里面有哪个是报告没有开的，全开它，再试试

蜡笔小孟

楼上正解

wecol

回复 4楼 sandyyangjie 的帖子

全开了，搞了很久，什么都发现。。。快郁闷死了。

大猫熊

回复 6楼 wecol 的帖子

晕。。。那就不知道了。。。按说可以的。。。

wecol

回复 7楼 sandyyangjie 的帖子

天啊，我现在晕头转向的，我刚刚把那些触犯规则的svchost.exe跟dllhost等进程都加入排除项，没有一个的名字跟opera有关的，但是他就是突然变好了，现在可以打开了。。。真搞不明白，多谢高手了。