安装了8.8，用了邪版的规则，结果Win7成盗版了

显示全部楼层 · 发表于 2011-2-20 09:41:52

8.8用后稳定不呀

显示全部楼层 · 发表于 2011-2-20 21:42:00

本帖最后由 tdf55555 于 2011-2-20 21:44 编辑

Software Protection服务肯定是因为规则关闭了，防病毒标准保护:禁止远程创建/修改可执行文件和配置文件这个没法排除System导致，我的目前是这样，睡眠唤醒后Software Protection服务就停止了，关了访问保护开启服务就行了，若是排除C:\Windows\system32\sppsvc.exe也解决不了问题

显示全部楼层 · 发表于 2011-2-21 16:59:56

tdf55555 发表于 2011-2-20 21:42
Software Protection服务肯定是因为规则关闭了，防病毒标准保护:禁止远程创建/修改可执行文件和配置文件这 ...

把要包含的进程里的*改成*.*

显示全部楼层 · 发表于 2011-2-21 17:00:20

tdf55555 发表于 2011-2-20 21:42
Software Protection服务肯定是因为规则关闭了，防病毒标准保护:禁止远程创建/修改可执行文件和配置文件这 ...

把要包含的进程里的*改成*.*

显示全部楼层 · 发表于 2011-2-21 17:00:44

把要包含的进程里的*改成*.*

显示全部楼层 · 发表于 2011-2-21 19:27:36

回复 15楼 McAfeefans 的帖子

*\**\Program Files (x86)\**, *\**\Program Files\**\*.*, *\**\WINDOWS\**, C:\Windows\system32\sppsvc.exe, System 这是我的排除内容，之前就是这个

显示全部楼层 · 发表于 2011-2-28 22:37:31

文件执行（文件）已阻止的操作: 读取
2011/2/28 15:39:31 已由访问保护规则禁止 NT AUTHORITY\SYSTEM System C:\Windows\bootstat.dat 用户定义的规则:F-15 限制非信任区域可执行文件执行（文件）已阻止的操作: 读取
2011/2/28 21:31:16 已由访问保护规则禁止 NT AUTHORITY\SYSTEM System C:\Windows\bootstat.dat 用户定义的规则:F-15 限制非信任区域可执行文件执行（文件）已阻止的操作: 读取
2011/2/28 22:21:37 已由访问保护规则禁止 NT AUTHORITY\SYSTEM System C:\Windows\System32\drivers\spsys.sys 用户定义的规则:F-15 限制非信任区域可执行文件执行（文件）已阻止的操作: 执行
我的是这几项造成的，排除了也没用！

显示全部楼层 · 发表于 2011-3-1 10:06:19

不能排除SYSTEM，不知道为什么。用8.8竟然弄得系统不认FAT16/32了。。。最后发现是那个发病毒爆发控制里面的一条禁止SYSTEM调用fat的一个SYS文件，排除也不行，真囧

[求助] 安装了8.8，用了邪版的规则，结果Win7成盗版了