关于系统加固，写磁盘保留扇区问题

JokeL · 发表于 2021-4-9 11:34:35

今天电脑插入u盘的时候，火绒提示系统加固，写磁盘保留扇区。我不明就理就点了允许，结果u盘就读不出来了。一个让我格式化。。。
我想想问问这个有没有撤销功能或者是怎样才能知道进程具体做了那些操作。
附:
防护项目:写磁盘保留扇区
执行文件:MBR
操作结果:已允许

进程ID:4
操作进程:system
操作进程检验和:00000000000000000000000
父进程ID:0
父进程:idle

火绒运营专员 · 发表于 2021-4-9 11:41:43

您好，您这边看下自动处理规则中有相关规则吗，重启一下计算机看看是否可以读取呢，另外火绒是否有其他拦截日志呢？

JokeL · 发表于 2021-4-9 11:48:32

火绒运营专员发表于 2021-4-9 11:41
您好，您这边看下自动处理规则中有相关规则吗，重启一下计算机看看是否可以读取呢，另外火绒是否有其他拦截 ...

安全日志中就只有我写的这些内容，我没启用自动处理。重启过电脑，没有用。

火绒运营专员 · 发表于 2021-4-9 11:52:05

JokeL 发表于 2021-4-9 11:48
安全日志中就只有我写的这些内容，我没启用自动处理。重启过电脑，没有用。 ...

麻烦添加QQ284816209 我们看下

JokeL · 发表于 2021-4-9 12:12:02

公司内部服务器，不能外联

火绒运营专员 · 发表于 2021-4-12 18:31:26

JokeL 发表于 2021-4-9 12:12
公司内部服务器，不能外联

因为您这边无法远程，我们无法为您处理，感谢您的反馈~