这条规则该排除吗

显示全部楼层 · 发表于 2011-4-10 15:35:48

2011/4/10 15:23:25 已由访问保护规则禁止 NT AUTHORITY\SYSTEM C:\Windows\system32\services.exe C:\Windows\System32\sc.exe 用户定义的规则: 禁止调用sc.exe 已阻止的操作: 执行

这条气流规则默认的是没有任何排除项的，排除了service.exe是不是就没用了呢？

显示全部楼层 · 发表于 2011-4-10 15:38:52

调用管理服务的进程，一般很少用到吧，需要的时候再排除调整，完了弄回去

显示全部楼层 · 发表于 2011-4-10 15:40:04

回复 2楼种过一豆的帖子

不是啊，每次开机都会出现啊。你把规则关了开机后再开启，下次开机还会角红啊

显示全部楼层 · 发表于 2011-4-10 15:41:50

bighead 发表于 2011-4-10 15:40
回复 2楼种过一豆的帖子

不是啊，每次开机都会出现啊。你把规则关了开机后再开启，下次开机还会角红啊

开机就触红..........

没套用过气流的规则，不太清楚

显示全部楼层 · 发表于 2011-4-11 09:06:37

顶顶，版主过来瞅瞅啊呵呵

显示全部楼层 · 发表于 2011-4-11 12:28:47

请检查版本号和出品人：

如果版本号和出品人不正确有可能是病毒，不能排除。否则可以排除。

显示全部楼层 · 发表于 2011-4-11 17:48:46

SC.exe 检索和设置有关服务的控制信息。可以使用 SC.exe 来测试和调试服务程序。可以设置存储在注册表中的服务属性来控制如何在启动时和作为后台程序运行时启动服务应用程序

services.exe是微软Windows操作系统的一部分。用于管理启动和停止服务。该进程也会处理在计算机启动和关机时运行的服务。

应该排除

显示全部楼层 · 发表于 2011-4-11 21:44:35

我看了看微软的解释，见http://support.microsoft.com/kb/251192。sc.exe可以通过命令行来修改各种服务的参数，安装程序时可能会用到，而一般使用中是不会碰到的。请检查services.exe和sc.exe的完整性，防止被病毒利用。如果没有问题，你可以看看你开机都有哪些第三方程序启动，然后逐一禁用排查。可以用autoruns。如果真的是某个程序在调用，在确保其安全后，在不影响正常应用的情况下，可以设置不报告。

显示全部楼层 · 发表于 2011-4-12 10:23:18

回复 8楼 sandyyangjie 的帖子

谢谢熊猫

[求助] 这条规则该排除吗

本帖子中包含更多资源