mcafee8.8开机持续触红

显示全部楼层 · 发表于 2011-2-25 20:52:01

2011/2/25 20:47:20 已由访问保护规则禁止  NT AUTHORITY\SYSTEM C:\Windows\system32\svchost.exe \REGISTRY\MACHINE\SYSTEM\CurrentControlSet\Services\DNE\CheckBindLoop 通用最大保护:禁止将程序注册为服务已阻止的操作: 创建
2011/2/25 20:47:20 已由访问保护规则禁止  NT AUTHORITY\SYSTEM C:\Windows\system32\svchost.exe \REGISTRY\MACHINE\SYSTEM\ControlSet001\services\DNE\CheckBindLoop 通用最大保护:禁止将程序注册为服务已阻止的操作: 创建
2011/2/25 20:47:20 已由访问保护规则禁止  NT AUTHORITY\SYSTEM C:\Windows\system32\svchost.exe \REGISTRY\MACHINE\System\CurrentControlSet\Services\NetBios\Linkage 通用最大保护:禁止将程序注册为服务已阻止的操作: 创建
2011/2/25 20:47:20 已由访问保护规则禁止  NT AUTHORITY\SYSTEM C:\Windows\system32\svchost.exe \REGISTRY\MACHINE\System\CurrentControlSet\Services\NetBIOS\Parameters 通用最大保护:禁止将程序注册为服务已阻止的操作: 创建
2011/2/25 20:47:20 已由访问保护规则禁止  NT AUTHORITY\SYSTEM C:\Windows\system32\svchost.exe \REGISTRY\MACHINE\System\CurrentControlSet\Services\DNE\Parameters\Adapters\{5F69E6F1-00C9-48E0-8035-6322C0068B40} 通用最大保护:禁止将程序注册为服务已阻止的操作: 创建
2011/2/25 20:47:20 已由访问保护规则禁止  NT AUTHORITY\SYSTEM C:\Windows\system32\svchost.exe \REGISTRY\MACHINE\System\CurrentControlSet\Services\DNE\Parameters\Adapters\{978619A4-472F-48FC-84A7-949E246635C5} 通用最大保护:禁止将程序注册为服务已阻止的操作: 创建
2011/2/25 20:47:20 已由访问保护规则禁止  NT AUTHORITY\SYSTEM C:\Windows\system32\svchost.exe \REGISTRY\MACHINE\System\CurrentControlSet\Services\DNE\Parameters\Adapters\{BAA8CD54-867E-4E9E-A771-676AF7BF6D72} 通用最大保护:禁止将程序注册为服务已阻止的操作: 创建
2011/2/25 20:47:39 已由访问保护规则禁止  NT AUTHORITY\LOCAL SERVICE C:\Windows\System32\svchost.exe \REGISTRY\MACHINE\SYSTEM\CurrentControlSet\Services\MpsSvc\Parameters\PortKeywords\DHCP 通用最大保护:禁止将程序注册为服务已阻止的操作: 创建

开机后如上日志所体现，持续触红
求规则！
直接把svchost.exe排除不是很合适吧？

显示全部楼层 · 发表于 2011-2-25 21:39:04

排了吧，总不能一直见红，而且正常软件也不能注册为服务。

显示全部楼层 · 发表于 2011-2-25 21:43:30

回复 2楼 xyq.dell.com 的帖子

我也有这冲动。。。但觉得排了就那个和取消此规则差不多了

显示全部楼层 · 发表于 2011-2-25 21:56:47

回复 3楼 linkanyway 的帖子

自带规则不是有条:禁止svchost执行非windows文件嘛，应该没人用这条，因为很不方便不易用，同理禁止正常软件注册为服务也不易用所以排了吧，少了这条还有别的规则，而且注册为服务的病毒还是会被杀掉。或者装个卫士看看有什么服务项。

显示全部楼层 · 发表于 2011-2-25 22:01:00

本帖最后由 linkanyway 于 2011-2-25 22:01 编辑

回复 4楼 xyq.dell.com 的帖子

确实。
这规则对我而言确实可有可无，只是很想琢磨下mcafee默认的这些规则

显示全部楼层 · 发表于 2011-2-25 22:07:55

回复 5楼 linkanyway 的帖子

有文字版的，搜一下。

显示全部楼层 · 发表于 2011-2-25 22:37:56

谢谢了

[求助] mcafee8.8开机持续触红

评分