电脑管家提醒有可疑程序在修改mbr 程序名称wmiprvse.exe

您好，看到问题中的图片，可以知道您的电脑中有腾讯电脑管家，问题中的d窗，说明 *** 作系统中有可袜御疑程序在修改简首磁盘的mbr引拦好数导文件，被管家阻止了，所以管家出来了一个d窗提醒，建议您选择d窗上面的“阻止”，希望对您有用，谢谢！

我简单说一下吧。

1、打开组策略，定位到计算机配置——Windows设置——安全设置——软件限制策略——其他规则（注：如没有，请右键选中软件限制策略从中新建），在右边空白右键新建新散列规则，跟着浏览找到要限制运行的程序确定即可。这是对文碧毕件的散列规则作的限制，文件改名，转移路径也不能运行。

2、组策略定位到用户配置——管理模板——系统，在右边找到“不要运行指定的Windows程改卖序”双击打开属性，选择启用，点击显示，把要限制运行的应用程序的文件名添加进来即可。此方法惟不足的就是文件悔歼芹改名后不能限制。

您好，建议您重做 *** 作系统：

方法/步骤

在电脑出现可疑问题时可以按键盘的【alt】+【tab】键调出切换程序窗口，在这个窗口可以看到当前系统中运行的一些程序。如下图，出现了几个未知的【form1】等可疑图标的程序。

打开任务管理器，查看以f开头的程序，并没有看到【form1】这样的名称的程序，这样就更可疑了。

打开360安全卫士，点击下面的优化加速。

在优化加速页面中，点击右下角的【搏枯启动项】。

在启动项列表中可以看到当前系统在启动时会默认开启的所有程序。

可以从程序中看到几个没有厂商介绍的可疑程序，目前这唯信些程序是已开启的状态。

全部禁用这些程序，使其状态修改为【已禁用】。

重新启动电脑系统后，就会发现刚才的可疑程序没基山洞有再自动运行了，而电脑运行也恢复了正常。

---