喝咖啡睡醒后确红！

显示全部楼层 · 发表于 2011-3-1 10:45:26

2011/2/28 13:12:31 已由访问保护规则禁止 NT AUTHORITY\SYSTEM System C:\System Volume Information\Syscache.hve 用户定义的规则:F-15 限制非信任区域可执行文件执行（文件）已阻止的操作: 读取
2011/2/28 13:13:01 已由访问保护规则禁止 NT AUTHORITY\SYSTEM System C:\Windows\bootstat.dat 用户定义的规则:F-15 限制非信任区域可执行文件执行（文件）已阻止的操作: 读取
2011/2/28 15:39:31 已由访问保护规则禁止 NT AUTHORITY\SYSTEM System C:\Windows\bootstat.dat 用户定义的规则:F-15 限制非信任区域可执行文件执行（文件）已阻止的操作: 读取
2011/2/28 21:31:16 已由访问保护规则禁止 NT AUTHORITY\SYSTEM System C:\Windows\bootstat.dat 用户定义的规则:F-15 限制非信任区域可执行文件执行（文件）已阻止的操作: 读取
2011/2/28 22:21:37 已由访问保护规则禁止 NT AUTHORITY\SYSTEM System C:\Windows\System32\drivers\spsys.sys 用户定义的规则:F-15 限制非信任区域可执行文件执行（文件）已阻止的操作: 执行
2011/2/28 22:37:12 已由访问保护规则禁止 NT AUTHORITY\SYSTEM System C:\Windows\System32\drivers\spsys.sys 用户定义的规则:F-15 限制非信任区域可执行文件执行（文件）已阻止的操作: 执行
2011/2/28 22:37:26 已由访问保护规则禁止 NT AUTHORITY\SYSTEM System C:\Windows\System32\drivers\spsys.sys 用户定义的规则:F-15 限制非信任区域可执行文件执行（文件）已阻止的操作: 执行
2011/2/28 22:42:05 已由访问保护规则禁止 NT AUTHORITY\SYSTEM System C:\Windows\System32\drivers\spsys.sys 用户定义的规则:F-15 限制非信任区域可执行文件执行（文件）已阻止的操作: 执行
2011/2/28 22:45:35 已由访问保护规则禁止 NT AUTHORITY\SYSTEM System C:\System Volume Information\Syscache.hve 用户定义的规则:F-15 限制非信任区域可执行文件执行（文件）已阻止的操作: 写入
2011/3/1 8:11:30 已由访问保护规则禁止 NT AUTHORITY\SYSTEM System C:\Windows\System32\drivers\spsys.sys 用户定义的规则:F-15 限制非信任区域可执行文件执行（文件）已阻止的操作: 执行
2011/3/1 9:06:14 已由访问保护规则禁止 NT AUTHORITY\SYSTEM System C:\Windows\bootstat.dat 用户定义的规则:F-15 限制非信任区域可执行文件执行（文件）已阻止的操作: 写入
我的电脑睡眠后就会触红，排除*\**\Program Files (x86)\**, *\**\Program Files\**, *\**\WINDOWS\**无效。把要包含的进程里的*改成*.*也无效，把触红的几个文件一个一个加入排除也无效！

显示全部楼层 · 发表于 2011-3-1 12:17:25

菜鸟路过，昨天一个小时阻止事件高达20W

显示全部楼层 · 发表于 2011-3-1 18:08:35

8.8对于system的排除是有点问题，如果连*.*都不能解决问题的话，那只好禁用了。。等待官方修复。。。

显示全部楼层 · 发表于 2011-3-2 10:07:05

这个问题真麻烦

显示全部楼层 · 发表于 2011-3-2 13:30:29

... 还是使用 8.7i.... 8.8 问题太多了..

[求助] 喝咖啡睡醒后确红！