Microsoft cambiado el comportamiento de svchost en Windows 8 y Windows servidor 2012. Momento svchost intenta abrir identificadores; ahora busca un permisos, en lugar de permisos específicos.

Uno de los conjuntos de permisos permitidos es Process_Terminate. La búsqueda de este permiso svchost infringe el diseño de la regla de AP que se debe impedir, lo que produce la infracción.