咖啡老是报违反这个规则 [已解决]

显示全部楼层 · 发表于 2011-1-5 23:06:05

本帖最后由 zff 于 2011-1-6 22:44 编辑

2011-1-5 23:02:18 已由访问保护规则禁止 NT AUTHORITY\SYSTEM SYSTEM C:\WINDOWS\notepad.exe 用户定义的规则:A01 禁止非本地文件执行文件操作（请调整排除项，排除本地磁盘和光驱）已阻止的操作: 读取

notepad.exe 就是记事本吧，它自己运行？
这个不知道是怎么回事，求教。谢谢！

显示全部楼层 · 发表于 2011-1-5 23:11:08

排除项里加system

显示全部楼层 · 发表于 2011-1-5 23:12:21

notepad.exe 就是记事本吧，它自己运行？
以前没出现这样的问题

显示全部楼层 · 发表于 2011-1-5 23:15:01

notepad.exe是记事本，报告不是说了是system进程读取它吗

显示全部楼层 · 发表于 2011-1-5 23:17:46

必要插件发表于 2011-1-5 23:15
notepad.exe是记事本，报告不是说了是system进程读取它吗

我的规则没有动过，以前没有报过这个，是昨天才出现的

显示全部楼层 · 发表于 2011-1-5 23:22:46

并且system进程读取它是不是正常？

显示全部楼层 · 发表于 2011-1-5 23:24:11

本帖最后由必要插件于 2011-1-5 23:25 编辑

回复 5楼 zff 的帖子

不是说了吗，把system加排除就好了

以前用着没问题只是以前没有触犯规则的行为，现在有此行为了排除就好了
这条规则是防非本地进程的，排除项里本就该加system系统进程读取它有啥不正常的

显示全部楼层 · 发表于 2011-1-5 23:33:38

必要插件发表于 2011-1-5 23:24
回复 5楼 zff 的帖子

不是说了吗，把system加排除就好了

先谢谢你的回答
排除项里确实没加system ，问题是以前从来没报过，现在咖啡时刻报，只要打开访问保护日志文件，里面时刻都新的，托盘里咖啡一直是红的。system进程时刻在读取记事本吗？

显示全部楼层 · 发表于 2011-1-5 23:40:37

回复 8楼 zff 的帖子

不好意思，对这进程我也不太了解，没法回答你了

显示全部楼层 · 发表于 2011-1-5 23:42:17

必要插件发表于 2011-1-5 23:40
回复 8楼 zff 的帖子

不好意思，对这进程我也不太了解，没法回答你了

还是谢谢你的回答。呵呵！

[求助] 咖啡老是报违反这个规则 [已解决]