64位下导入版主“McAfee8.8企业版加强保护规则”必看

显示全部楼层 · 发表于 2011-1-30 02:17:57

      在64位Win7下导入版主“McAfee8.8企业版加强保护规则”后，请立即停止“访问保护”，在“防病毒爆发控制:阻止对所有共享资源的读写访问”规则中加入*\**\Program Files (x86)\**排除，然后再启动“访问保护”，否则很快崩溃，切切！
      32位应该没有这个问题。
      版主奇才，充分利用咖啡自带规则，改变一条规则的排除写法，语法极其简洁，即把入口封死，安全性不言而喻。不过*\**\Program Files\**不能包括Program Files (x86)文件夹，故64位下咖啡就自然要崩溃了。
      还有，自定义规则采用全局控制，易用性有所下降，排除好了不会有问题，不过排除需要一定的知识与经验，见红就排除会牺牲安全性。
      结论：“McAfee8.8企业版加强保护规则”的安全性、通用性、易用性之间的关系还有待平衡。

显示全部楼层 · 发表于 2011-1-30 09:33:12

本帖最后由 richzz 于 2011-1-30 10:13 编辑

越整越复杂了

显示全部楼层 · 发表于 2011-1-30 09:36:58

回复 2楼 richzz 的帖子

纯表情，小心扣分哟！

显示全部楼层 · 发表于 2011-1-30 10:14:10

墨池发表于 2011-1-30 09:36
回复 2楼 richzz 的帖子

纯表情，小心扣分哟！

已经毁尸灭迹......

显示全部楼层 · 发表于 2011-1-30 10:31:35

由于系统和时间有限的关系,64位系统未做测试,已经做了调整

显示全部楼层 · 发表于 2011-1-30 10:39:50

提醒很有必要感谢分享

显示全部楼层 · 发表于 2011-1-30 13:02:19

谢谢二位版主加分，受宠若惊！谢谢各位朋友留言，感谢支持！

显示全部楼层 · 发表于 2011-1-30 13:12:44

回复 1楼墨池的帖子

这条规则在32位也老是被触犯，我又还原成默认规则了。。。

2011/1/30 12:38:33 已由访问保护规则禁止 NT AUTHORITY\SYSTEM System C:\Windows\System32\drivers\mfebopk.sys 防病毒爆发控制:阻止对所有共享资源的读写访问已阻止的操作: 执行

在windows 7 32位总是触犯上述规则，且排除system无效。。。

显示全部楼层 · 发表于 2011-1-30 13:17:57

回复 8楼 jone_jys 的帖子

这个排除确实无效，邪版新规则也是如此，说明8.8语法大家都还没完全搞懂，期待能很快解决。不过运行正常的话，这个不用排除的，加驱本来就是HIPS要限制的。

显示全部楼层 · 发表于 2011-1-30 15:50:47

mfebopk.sys貌似是咖啡自身的文件。禁止它加载对咖啡影响程度有多大？望高人析疑！

[其他相关] 64位下导入版主“McAfee8.8企业版加强保护规则”必看

评分