McAfee 8.8 Window权限规则与Win7纯净系统排除

墨池

       McAfee 8.8为防止病毒爆发预置了两条规则，一般个人规则都进行了如下改动，变成了禁止非信任区读写访问：

规则名称：阻止对所有共享资源的读写访问 (即 禁止非信任区程序访问-文件 )
要包含的进程：*.*
要排除的进程：C:\Program Files*\**, C:\Windows\**\*.*
是否勾选报告：是

应该说，这种写法是最合理的了，因为默认只防远程system:remote，这是肯定不够的，改成*.*就包括远程和本地，变成了极其强大的一条规则，而你要真采用绝对路径排除，根本装不下，除非你是纯净系统，看着玩儿，什么事也不干。接下来的任务就是分别限制信任区内的程序运行，以便防止未知和不安全（其中当然主要是防止病毒爆发）运行。限制的方法很多，不外乎保护（读写、只读）、权限（读写、只读），保护与权限又可以是文件夹或文件。我们知道，读写保护排除是最麻烦的，例如就读写保护Windows一条，排除也是很难装得下的，必须分组，分组又一定会造成一些重复，所以一般不建议使用。其它规则控制起来简单多了，可以大胆尝试。

    下面写一条Window权限规则与Win7纯净排除，方便大家使用。

规则名称：读写权限_Windows
要包含的进程：C:\Windows\**
要排除的进程：见后
要阻止的文件或文件夹名：**
要禁止的文件：读 写 执行 创建 删除
是否勾选报告：是

Win7纯净系统排除（32、64通用）：
C:\Program Files\Windows NT\Accessories\WORDPAD.EXE, C:\Windows\ehome\ehPrivJob.exe, C:\Windows\Explorer.EXE, C:\Windows\helppane.exe, C:\Windows\Microsoft.NET\Framework64\*\mscorsvw.exe, C:\Windows\Microsoft.NET\Framework\*\mscorsvw.exe, C:\Windows\Microsoft.NET\Framework\*\ngen.exe, C:\Windows\regedit.exe, C:\Windows\servicing\TrustedInstaller.exe, C:\WINDOWS\SoftwareDistribution\Download\**\update.exe, C:\Windows\SoftwareDistribution\Download\Install\*.*, C:\Windows\system32\atieclxx.exe, C:\Windows\system32\atiesrxx.exe, C:\Windows\system32\AUDIODG.EXE, C:\Windows\System32\cleanmgr.exe, C:\Windows\system32\consent.exe, C:\Windows\System32\control.exe, C:\Windows\system32\csrss.exe, C:\Windows\system32\ctfmon.exe, C:\Windows\system32\DeviceDisplayObjectProvider.exe, C:\Windows\system32\dfrgui.exe, C:\Windows\system32\DllHost.exe, C:\Windows\system32\DrvInst.exe, C:\Windows\system32\Dwm.exe, C:\Windows\system32\lodctr.exe, C:\Windows\system32\LogonUI.exe, C:\Windows\system32\lsass.exe, C:\Windows\system32\makecab.exe, C:\Windows\system32\mcbuilder.exe, C:\Windows\system32\mmc.exe, C:\Windows\System32\mobsync.exe, C:\Windows\system32\MRT.exe, C:\Windows\System32\msdtc.exe, C:\Windows\system32\msiexec.exe, C:\Windows\system32\mspaint.exe, C:\Windows\system32\NOTEPAD.EXE, C:\Windows\System32\poqexec.exe, C:\Windows\System32\powercfg.exe, C:\Windows\System32\rundll32.exe, C:\Windows\system32\sdclt.exe, C:\Windows\system32\SearchFilterHost.exe, C:\Windows\system32\SearchIndexer.exe, C:\Windows\system32\SearchProtocolHost.exe, C:\Windows\System32\services.exe, C:\Windows\System32\smss.exe, C:\Windows\System32\spoolsv.exe, C:\Windows\system32\sppsvc.exe, C:\Windows\System32\svchost.exe, C:\Windows\system32\systempropertiesadvanced.exe, C:\Windows\system32\taskhost.exe, C:\Windows\system32\taskmgr.exe, C:\Windows\system32\userinit.exe, C:\Windows\System32\vds.exe, C:\Windows\System32\vdsldr.exe, C:\Windows\system32\vssvc.exe, C:\Windows\system32\wbem\WMIADAP.EXE, C:\Windows\system32\wbem\wmiprvse.exe, C:\Windows\system32\wbengine.exe, C:\Windows\system32\WerFault.exe, C:\Windows\system32\wermgr.exe, C:\Windows\system32\wininit.exe, C:\Windows\system32\winlogon.exe, C:\Windows\system32\winsat.exe, C:\Windows\system32\wuapp.exe, C:\Windows\system32\wuauclt.exe, C:\Windows\SysWOM64\ctfmon.exe, C:\Windows\SysWOW64\msiexec.exe, C:\Windows\SysWOW64\NOTEPAD.EXE, C:\Windows\SysWOW64\rundll32.exe, C:\Windows\SysWOW64\runonce.exe, C:\Windows\SysWOW64\WerFault.exe（68个，已用2491，总2599）

这是在32位Win7纯净系统下排除、然后导入64位Win7下进一步排除而来。只有系统的常见操作，没有任何软件操作，所以实机运行尚需根据日志进行少量排除。

    希望需要的朋友能用上！

附：如果排除装不下，可以这样调整：

C:\Program Files\Windows NT\Accessories\WORDPAD.EXE, C:\Windows\ehome\ehPrivJob.exe, C:\Windows\Explorer.EXE, C:\Windows\helppane.exe, C:\Windows\Microsoft.NET\Framework*\*\mscorsvw.exe, C:\Windows\Microsoft.NET\Framework*\*\ngen.exe, C:\Windows\regedit.exe, C:\Windows\servicing\TrustedInstaller.exe, C:\WINDOWS\SoftwareDistribution\Download\**\update.exe, C:\Windows\SoftwareDistribution\Download\Install\*.*, C:\Windows\Sys*\ctfmon.exe, C:\Windows\Sys*\msiexec.exe, C:\Windows\Sys*\NOTEPAD.EXE, C:\Windows\Sys*\rundll32.exe, C:\Windows\Sys*\runonce.exe, C:\Windows\Sys*\WerFault.exe, C:\Windows\system32\aitagent.EXE, C:\Windows\system32\atieclxx.exe, C:\Windows\system32\atiesrxx.exe, C:\Windows\system32\AUDIODG.EXE, C:\Windows\System32\cleanmgr.exe, C:\Windows\system32\conhost.exe, C:\Windows\system32\consent.exe, C:\Windows\System32\control.exe, C:\Windows\system32\csrss.exe, C:\Windows\system32\DeviceDisplayObjectProvider.exe, C:\Windows\system32\dfrgui.exe, C:\Windows\system32\DllHost.exe, C:\Windows\system32\DrvInst.exe, C:\Windows\system32\Dwm.exe, C:\Windows\system32\lodctr.exe, C:\Windows\system32\LogonUI.exe, C:\Windows\system32\lsass.exe, C:\Windows\system32\makecab.exe, C:\Windows\system32\mcbuilder.exe, C:\Windows\system32\mmc.exe, C:\Windows\System32\mobsync.exe, C:\Windows\system32\MRT.exe, C:\Windows\System32\msdtc.exe, C:\Windows\system32\mspaint.exe, C:\Windows\System32\poqexec.exe, C:\Windows\System32\powercfg.exe, C:\Windows\system32\sdclt.exe, C:\Windows\system32\SearchFilterHost.exe, C:\Windows\system32\SearchIndexer.exe, C:\Windows\system32\SearchProtocolHost.exe, C:\Windows\System32\services.exe, C:\Windows\System32\smss.exe, C:\Windows\System32\spoolsv.exe, C:\Windows\system32\sppsvc.exe, C:\Windows\System32\svchost.exe, C:\Windows\system32\systempropertiesadvanced.exe, C:\Windows\system32\taskhost.exe, C:\Windows\system32\taskmgr.exe, C:\Windows\system32\userinit.exe, C:\Windows\System32\vds.exe, C:\Windows\System32\vdsldr.exe, C:\Windows\system32\vssvc.exe, C:\Windows\system32\wbem\WMIADAP.EXE, C:\Windows\system32\wbem\wmiprvse.exe, C:\Windows\system32\wbengine.exe, C:\Windows\system32\wermgr.exe, C:\Windows\system32\wininit.exe, C:\Windows\system32\winlogon.exe, C:\Windows\system32\winsat.exe, C:\Windows\system32\wuapp.exe, C:\Windows\system32\wuauclt.exe, C:\Windows\SysWOW64\Macromed\Flash\FlashUtil10s_ActiveX.exe（已用2378，总2599）

        以上本机排除，装不下，把有64位的与32位的合并如C:\Windows\Sys*\rundll32.exe，解决问题。剩下的排除应该很少了。

不和陌生人聊

很好很强大

xyq.dell.com

顶墨池

小仙仙

墨池兄，依然奋战在咖啡的第一线

fjshihui

十分感谢墨池兄的分享.谢谢了.!

墨池

不和陌生人聊 发表于 2011-9-20 14:57
很好很强大

感谢支持！

墨池

xyq.dell.com 发表于 2011-9-20 15:55
顶墨池

谢谢！

墨池

逍遥郁闷小仙 发表于 2011-9-20 20:39
墨池兄，依然奋战在咖啡的第一线

哈哈，谁让我喜欢咖啡呢！谢谢支持！

墨池

fjshihui 发表于 2011-9-20 21:04
十分感谢墨池兄的分享.谢谢了.!

客气了，谢谢支持！

xiaofeizei

来支持楼主了