自研Windows助手调用系统程序：

自研Windows助手调用系统程序：
C:\Windows\System32\whoami.exe
参数：/user /fo csv /nh
用途：读取当前用户SID，用于验证私有授权台账权限。

2026-10-27 12:28:32、12:34:06，360记录“已阻止／进程创建”，Node返回EPERM。
防护信息：AD|1, 4|10, -1, 10||

whoami.exe文件仍存在，但360“已阻止区”为空，无法找到对应条目。

请确认命中的规则，并提供仅针对这次启动的放行或恢复询问办法，保持其他防护开启。

您好，您提供一下具体截图，然后把360safe\ipc文件夹下的galaxy.dat  galaxy2.dat文件上传到附件中，我们让技术看一下

已找到两份日志，可以提供拦截详情截图。日志可能涉及本机其他防护记录，请提供官方私密上传渠道。

已找到 galaxy.dat、galaxy2.dat 和拦截详情截图。请提供官方私密上传渠道，方便提交日志供技术排查