低调求助，这个要不要添加svchost排除

种过一豆

8.8企业版

规则邪版更新的规则

运行vbox有时关掉时会提示内存错误，规则触红，贴上日志


2011-3-31        2:38:08        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\System32\svchost.exe        C:\Program Files\Oracle\VirtualBox\msvcp71.dll        Anti-virus Maximum Protection:Prevent svchost executing non-Windows executables        已阻止的操作: 执行
2011-3-31        2:38:08        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\System32\svchost.exe        C:\Program Files\Oracle\VirtualBox\QtCoreVBox4.dll        Anti-virus Maximum Protection:Prevent svchost executing non-Windows executables        已阻止的操作: 执行
2011-3-31        2:38:08        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\System32\svchost.exe        C:\Program Files\Oracle\VirtualBox\QtGuiVBox4.dll        Anti-virus Maximum Protection:Prevent svchost executing non-Windows executables        已阻止的操作: 执行
2011-3-31        2:38:08        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\System32\svchost.exe        C:\Program Files\Oracle\VirtualBox\QtNetworkVBox4.dll        Anti-virus Maximum Protection:Prevent svchost executing non-Windows executables        已阻止的操作: 执行
2011-3-31        2:38:09        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\System32\svchost.exe        C:\Program Files\Oracle\VirtualBox\VBoxC.dll        Anti-virus Maximum Protection:Prevent svchost executing non-Windows executables        已阻止的操作: 执行
2011-3-31        2:38:09        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\System32\svchost.exe        C:\Program Files\Oracle\VirtualBox\ExtensionPacks\Oracle_VM_VirtualBox_Extension_Pack\win.x86\VBoxPuelMain.dll        Anti-virus Maximum Protection:Prevent svchost executing non-Windows executables        已阻止的操作: 执行
2011-3-31        2:38:09        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\System32\svchost.exe        C:\Program Files\Oracle\VirtualBox\VBoxREM32.dll        Anti-virus Maximum Protection:Prevent svchost executing non-Windows executables        已阻止的操作: 执行
2011-3-31        2:38:09        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\System32\svchost.exe        C:\Program Files\Oracle\VirtualBox\VBoxDD.dll        Anti-virus Maximum Protection:Prevent svchost executing non-Windows executables        已阻止的操作: 执行
2011-3-31        2:38:09        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\System32\svchost.exe        C:\Program Files\Oracle\VirtualBox\VBoxDDU.dll        Anti-virus Maximum Protection:Prevent svchost executing non-Windows executables        已阻止的操作: 执行
2011-3-31        2:38:09        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\System32\svchost.exe        C:\Program Files\Oracle\VirtualBox\VBoxDD2.dll        Anti-virus Maximum Protection:Prevent svchost executing non-Windows executables        已阻止的操作: 执行
2011-3-31        2:38:09        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\System32\svchost.exe        C:\Program Files\Oracle\VirtualBox\ExtensionPacks\Oracle_VM_VirtualBox_Extension_Pack\win.x86\VBoxEhciR3.dll        Anti-virus Maximum Protection:Prevent svchost executing non-Windows executables        已阻止的操作: 执行
2011-3-31        2:38:09        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\System32\svchost.exe        C:\Program Files\Lenovo\HOTKEY\HKVOLKEY.dll        Anti-virus Maximum Protection:Prevent svchost executing non-Windows executables        已阻止的操作: 执行
2011-3-31        2:38:10        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\System32\svchost.exe        C:\Program Files\Oracle\VirtualBox\VBoxVMM.dll        Anti-virus Maximum Protection:Prevent svchost executing non-Windows executables        已阻止的操作: 执行
2011-3-31        2:38:10        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\System32\svchost.exe        C:\Program Files\Oracle\VirtualBox\msvcr71.dll        Anti-virus Maximum Protection:Prevent svchost executing non-Windows executables        已阻止的操作: 执行
2011-3-31        2:38:10        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\System32\svchost.exe        C:\Program Files\Oracle\VirtualBox\VBoxREM.dll        Anti-virus Maximum Protection:Prevent svchost executing non-Windows executables        已阻止的操作: 执行
2011-3-31        2:38:10        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\System32\svchost.exe        C:\Program Files\Oracle\VirtualBox\VBoxRT.dll        Anti-virus Maximum Protection:Prevent svchost executing non-Windows executables        已阻止的操作: 执行
2011-3-31        2:38:10        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\System32\svchost.exe        C:\Program Files\Oracle\VirtualBox\msvcp71.dll        Anti-virus Maximum Protection:Prevent svchost executing non-Windows executables        已阻止的操作: 执行
2011-3-31        2:38:10        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\System32\svchost.exe        C:\Program Files\Oracle\VirtualBox\QtCoreVBox4.dll        Anti-virus Maximum Protection:Prevent svchost executing non-Windows executables        已阻止的操作: 执行
2011-3-31        2:38:10        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\System32\svchost.exe        C:\Program Files\Oracle\VirtualBox\QtGuiVBox4.dll        Anti-virus Maximum Protection:Prevent svchost executing non-Windows executables        已阻止的操作: 执行
2011-3-31        2:38:10        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\System32\svchost.exe        C:\Program Files\Oracle\VirtualBox\QtNetworkVBox4.dll        Anti-virus Maximum Protection:Prevent svchost executing non-Windows executables        已阻止的操作: 执行
2011-3-31        2:38:10        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\System32\svchost.exe        C:\Program Files\Oracle\VirtualBox\VBoxC.dll        Anti-virus Maximum Protection:Prevent svchost executing non-Windows executables        已阻止的操作: 执行
2011-3-31        2:38:10        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\System32\svchost.exe        C:\Program Files\Oracle\VirtualBox\ExtensionPacks\Oracle_VM_VirtualBox_Extension_Pack\win.x86\VBoxPuelMain.dll        Anti-virus Maximum Protection:Prevent svchost executing non-Windows executables        已阻止的操作: 执行
2011-3-31        2:38:10        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\System32\svchost.exe        C:\Program Files\Oracle\VirtualBox\VBoxREM32.dll        Anti-virus Maximum Protection:Prevent svchost executing non-Windows executables        已阻止的操作: 执行
2011-3-31        2:38:10        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\System32\svchost.exe        C:\Program Files\Oracle\VirtualBox\VBoxDD.dll        Anti-virus Maximum Protection:Prevent svchost executing non-Windows executables        已阻止的操作: 执行
2011-3-31        2:38:10        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\System32\svchost.exe        C:\Program Files\Oracle\VirtualBox\VBoxDDU.dll        Anti-virus Maximum Protection:Prevent svchost executing non-Windows executables        已阻止的操作: 执行
2011-3-31        2:38:10        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\System32\svchost.exe        C:\Program Files\Oracle\VirtualBox\VBoxDD2.dll        Anti-virus Maximum Protection:Prevent svchost executing non-Windows executables        已阻止的操作: 执行
2011-3-31        2:38:10        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\System32\svchost.exe        C:\Program Files\Oracle\VirtualBox\ExtensionPacks\Oracle_VM_VirtualBox_Extension_Pack\win.x86\VBoxEhciR3.dll        Anti-virus Maximum Protection:Prevent svchost executing non-Windows executables        已阻止的操作: 执行
2011-3-31        2:38:10        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\System32\svchost.exe        C:\Program Files\Lenovo\HOTKEY\HKVOLKEY.dll        Anti-virus Maximum Protection:Prevent svchost executing non-Windows executables        已阻止的操作: 执行
2011-3-31        3:25:13        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\System32\svchost.exe        C:\Program Files\Oracle\VirtualBox\VBoxVMM.dll        Anti-virus Maximum Protection:Prevent svchost executing non-Windows executables        已阻止的操作: 执行
2011-3-31        3:25:13        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\System32\svchost.exe        C:\Program Files\Oracle\VirtualBox\msvcr71.dll        Anti-virus Maximum Protection:Prevent svchost executing non-Windows executables        已阻止的操作: 执行
2011-3-31        3:25:13        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\System32\svchost.exe        C:\Program Files\Oracle\VirtualBox\VBoxREM.dll        Anti-virus Maximum Protection:Prevent svchost executing non-Windows executables        已阻止的操作: 执行
2011-3-31        3:25:13        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\System32\svchost.exe        C:\Program Files\Oracle\VirtualBox\VBoxRT.dll        Anti-virus Maximum Protection:Prevent svchost executing non-Windows executables        已阻止的操作: 执行
2011-3-31        3:25:13        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\System32\svchost.exe        C:\Program Files\Oracle\VirtualBox\msvcp71.dll        Anti-virus Maximum Protection:Prevent svchost executing non-Windows executables        已阻止的操作: 执行
2011-3-31        3:25:13        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\System32\svchost.exe        C:\Program Files\Oracle\VirtualBox\QtCoreVBox4.dll        Anti-virus Maximum Protection:Prevent svchost executing non-Windows executables        已阻止的操作: 执行
2011-3-31        3:25:14        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\System32\svchost.exe        C:\Program Files\Oracle\VirtualBox\QtGuiVBox4.dll        Anti-virus Maximum Protection:Prevent svchost executing non-Windows executables        已阻止的操作: 执行
2011-3-31        3:25:14        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\System32\svchost.exe        C:\Program Files\Oracle\VirtualBox\QtNetworkVBox4.dll        Anti-virus Maximum Protection:Prevent svchost executing non-Windows executables        已阻止的操作: 执行
2011-3-31        3:25:14        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\System32\svchost.exe        C:\Program Files\Oracle\VirtualBox\VBoxC.dll        Anti-virus Maximum Protection:Prevent svchost executing non-Windows executables        已阻止的操作: 执行
2011-3-31        3:25:14        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\System32\svchost.exe        C:\Program Files\Oracle\VirtualBox\ExtensionPacks\Oracle_VM_VirtualBox_Extension_Pack\win.x86\VBoxPuelMain.dll        Anti-virus Maximum Protection:Prevent svchost executing non-Windows executables        已阻止的操作: 执行
2011-3-31        3:25:15        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\System32\svchost.exe        C:\Program Files\Lenovo\HOTKEY\HKVOLKEY.dll        Anti-virus Maximum Protection:Prevent svchost executing non-Windows executables        已阻止的操作: 执行
2011-3-31        3:25:15        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\System32\svchost.exe        C:\Program Files\Oracle\VirtualBox\VBoxVMM.dll        Anti-virus Maximum Protection:Prevent svchost executing non-Windows executables        已阻止的操作: 执行
2011-3-31        3:25:15        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\System32\svchost.exe        C:\Program Files\Oracle\VirtualBox\msvcr71.dll        Anti-virus Maximum Protection:Prevent svchost executing non-Windows executables        已阻止的操作: 执行
2011-3-31        3:25:15        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\System32\svchost.exe        C:\Program Files\Oracle\VirtualBox\VBoxREM.dll        Anti-virus Maximum Protection:Prevent svchost executing non-Windows executables        已阻止的操作: 执行
2011-3-31        3:25:15        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\System32\svchost.exe        C:\Program Files\Oracle\VirtualBox\VBoxRT.dll        Anti-virus Maximum Protection:Prevent svchost executing non-Windows executables        已阻止的操作: 执行
2011-3-31        3:25:15        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\System32\svchost.exe        C:\Program Files\Oracle\VirtualBox\msvcp71.dll        Anti-virus Maximum Protection:Prevent svchost executing non-Windows executables        已阻止的操作: 执行
2011-3-31        3:25:15        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\System32\svchost.exe        C:\Program Files\Oracle\VirtualBox\QtCoreVBox4.dll        Anti-virus Maximum Protection:Prevent svchost executing non-Windows executables        已阻止的操作: 执行
2011-3-31        3:25:15        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\System32\svchost.exe        C:\Program Files\Oracle\VirtualBox\QtGuiVBox4.dll        Anti-virus Maximum Protection:Prevent svchost executing non-Windows executables        已阻止的操作: 执行
2011-3-31        3:25:15        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\System32\svchost.exe        C:\Program Files\Oracle\VirtualBox\QtNetworkVBox4.dll        Anti-virus Maximum Protection:Prevent svchost executing non-Windows executables        已阻止的操作: 执行
2011-3-31        3:25:15        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\System32\svchost.exe        C:\Program Files\Oracle\VirtualBox\VBoxC.dll        Anti-virus Maximum Protection:Prevent svchost executing non-Windows executables        已阻止的操作: 执行
2011-3-31        3:25:15        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\System32\svchost.exe        C:\Program Files\Oracle\VirtualBox\ExtensionPacks\Oracle_VM_VirtualBox_Extension_Pack\win.x86\VBoxPuelMain.dll        Anti-virus Maximum Protection:Prevent svchost executing non-Windows executables        已阻止的操作: 执行
2011-3-31        3:25:15        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\System32\svchost.exe        C:\Program Files\Lenovo\HOTKEY\HKVOLKEY.dll        Anti-virus Maximum Protection:Prevent svchost executing non-Windows executables        已阻止的操作: 执行
2011-3-31        3:25:19        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\System32\svchost.exe        \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\UserFaultCheck        Common Maximum Protection:Prevent programs registering to autorun        已阻止的操作: 创建
2011-3-31        14:14:39        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\System32\svchost.exe        C:\Program Files\Oracle\VirtualBox\VBoxVMM.dll        Anti-virus Maximum Protection:Prevent svchost executing non-Windows executables        已阻止的操作: 执行
2011-3-31        14:14:40        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\System32\svchost.exe        C:\Program Files\Oracle\VirtualBox\msvcr71.dll        Anti-virus Maximum Protection:Prevent svchost executing non-Windows executables        已阻止的操作: 执行
2011-3-31        14:14:40        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\System32\svchost.exe        C:\Program Files\Oracle\VirtualBox\VBoxREM.dll        Anti-virus Maximum Protection:Prevent svchost executing non-Windows executables        已阻止的操作: 执行
2011-3-31        14:14:40        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\System32\svchost.exe        C:\Program Files\Oracle\VirtualBox\VBoxRT.dll        Anti-virus Maximum Protection:Prevent svchost executing non-Windows executables        已阻止的操作: 执行
2011-3-31        14:14:40        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\System32\svchost.exe        C:\Program Files\Oracle\VirtualBox\msvcp71.dll        Anti-virus Maximum Protection:Prevent svchost executing non-Windows executables        已阻止的操作: 执行
2011-3-31        14:14:40        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\System32\svchost.exe        C:\Program Files\Oracle\VirtualBox\QtCoreVBox4.dll        Anti-virus Maximum Protection:Prevent svchost executing non-Windows executables        已阻止的操作: 执行
2011-3-31        14:14:40        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\System32\svchost.exe        C:\Program Files\Oracle\VirtualBox\QtGuiVBox4.dll        Anti-virus Maximum Protection:Prevent svchost executing non-Windows executables        已阻止的操作: 执行
2011-3-31        14:14:40        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\System32\svchost.exe        C:\Program Files\Oracle\VirtualBox\QtNetworkVBox4.dll        Anti-virus Maximum Protection:Prevent svchost executing non-Windows executables        已阻止的操作: 执行
2011-3-31        14:14:40        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\System32\svchost.exe        C:\Program Files\Oracle\VirtualBox\VBoxC.dll        Anti-virus Maximum Protection:Prevent svchost executing non-Windows executables        已阻止的操作: 执行
2011-3-31        14:14:41        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\System32\svchost.exe        C:\Program Files\Oracle\VirtualBox\ExtensionPacks\Oracle_VM_VirtualBox_Extension_Pack\win.x86\VBoxPuelMain.dll        Anti-virus Maximum Protection:Prevent svchost executing non-Windows executables        已阻止的操作: 执行
2011-3-31        14:14:41        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\System32\svchost.exe        C:\Program Files\Lenovo\HOTKEY\HKVOLKEY.dll        Anti-virus Maximum Protection:Prevent svchost executing non-Windows executables        已阻止的操作: 执行
2011-3-31        14:14:42        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\System32\svchost.exe        C:\Program Files\Oracle\VirtualBox\VBoxVMM.dll        Anti-virus Maximum Protection:Prevent svchost executing non-Windows executables        已阻止的操作: 执行
2011-3-31        14:14:42        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\System32\svchost.exe        C:\Program Files\Oracle\VirtualBox\msvcr71.dll        Anti-virus Maximum Protection:Prevent svchost executing non-Windows executables        已阻止的操作: 执行
2011-3-31        14:14:42        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\System32\svchost.exe        C:\Program Files\Oracle\VirtualBox\VBoxREM.dll        Anti-virus Maximum Protection:Prevent svchost executing non-Windows executables        已阻止的操作: 执行
2011-3-31        14:14:42        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\System32\svchost.exe        C:\Program Files\Oracle\VirtualBox\VBoxRT.dll        Anti-virus Maximum Protection:Prevent svchost executing non-Windows executables        已阻止的操作: 执行
2011-3-31        14:14:42        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\System32\svchost.exe        C:\Program Files\Oracle\VirtualBox\msvcp71.dll        Anti-virus Maximum Protection:Prevent svchost executing non-Windows executables        已阻止的操作: 执行
2011-3-31        14:14:42        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\System32\svchost.exe        C:\Program Files\Oracle\VirtualBox\QtCoreVBox4.dll        Anti-virus Maximum Protection:Prevent svchost executing non-Windows executables        已阻止的操作: 执行
2011-3-31        14:14:42        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\System32\svchost.exe        C:\Program Files\Oracle\VirtualBox\QtGuiVBox4.dll        Anti-virus Maximum Protection:Prevent svchost executing non-Windows executables        已阻止的操作: 执行
2011-3-31        14:14:42        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\System32\svchost.exe        C:\Program Files\Oracle\VirtualBox\QtNetworkVBox4.dll        Anti-virus Maximum Protection:Prevent svchost executing non-Windows executables        已阻止的操作: 执行
2011-3-31        14:14:42        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\System32\svchost.exe        C:\Program Files\Oracle\VirtualBox\VBoxC.dll        Anti-virus Maximum Protection:Prevent svchost executing non-Windows executables        已阻止的操作: 执行
2011-3-31        14:14:42        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\System32\svchost.exe        C:\Program Files\Oracle\VirtualBox\ExtensionPacks\Oracle_VM_VirtualBox_Extension_Pack\win.x86\VBoxPuelMain.dll        Anti-virus Maximum Protection:Prevent svchost executing non-Windows executables        已阻止的操作: 执行
2011-3-31        14:14:42        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\System32\svchost.exe        C:\Program Files\Lenovo\HOTKEY\HKVOLKEY.dll        Anti-virus Maximum Protection:Prevent svchost executing non-Windows executables        已阻止的操作: 执行
2011-3-31        14:14:47        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\System32\svchost.exe        \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\UserFaultCheck       Common Maximum Protection:Prevent programs registering to autorun        已阻止的操作: 创建



这个要排除svchost.exe么

墨池

这个规则就是针对svchost.exe的，排除了svchost.exe就等于规则废了。如影响正常使用，可以不用这条规则。

种过一豆

回复 2楼 墨池 的帖子

就是有时候关虚拟机时跳出内存错误的提示，虚拟机里面的状态显示也不正常，还原一下快照就好了

墨池

回复 3楼 种过一豆 的帖子

那就果断不用，安全不用担心，其他规则完全够用。

种过一豆

回复 4楼 墨池 的帖子

算了，还是不排除了，反正不大影响使用

McAfeefans

高调路过,别排除

xyq.dell.com

种过一豆 发表于 2011-3-31 15:32
回复 4楼 墨池 的帖子

算了，还是不排除了，反正不大影响使用

这个不需排除，而是干脆关了吧。你怎么用的英文，防病毒最大保护:禁止svchost执行非windows程序。很多程序的服务都要靠svchost执行，不止虚拟机一个，难道都不影响你使用。

种过一豆

回复 7楼 xyq.dell.com 的帖子

实机我就跑一跑虚拟机，上网什么的都在虚拟机里面做，所以现在影响不大

我英文的系统，装了咖啡变得半洋半土的，又不知道怎么完全安装成英文

那个直接在原有规则那边改成你的做法行不？

xyq.dell.com

回复 8楼 种过一豆 的帖子

报谦，这是错误的。是我没考虑周全。

种过一豆

回复 9楼 xyq.dell.com 的帖子

要自己新建一条自定义规则，明白了，上面预定义的规则里面没有那么多选项

谢谢