麦咖啡(mcafee) 规则致命问题啊~ 大牛们来看看啊~

显示全部楼层 · 发表于 2011-7-9 11:52:44

本帖最后由 cencents 于 2011-7-9 11:56 编辑

如图所示：

用这个的确可以防止对账户的操作~ 但是我是服务器的管理员，日常操作都是远程桌面进行的~ 但是设置这个规则后，直接无法正常登录远程服务器了~ 就是应为这个规则客户的3太服务器都被我搞的无法管理最后重做系统。。。好杯具啊~
我不知道那里设置有问题啊~

来这里求助一下大牛们~ 谢谢啦~

显示全部楼层 · 发表于 2011-7-9 11:58:16

真是没办法了~ 黑客老进入服务器操作账户~ 这个办法比较有效但是却让我杯具~ 不知道什么原因啊~

显示全部楼层 · 发表于 2011-7-9 13:04:50

米人懂么~

显示全部楼层 · 发表于 2011-7-9 14:45:25

本帖最后由一晴空于 2011-7-9 14:45 编辑

在“要排除的进程”试试排除某个远程管理的服务端程序（在你的服务器端的远程管理软件）最好用绝对路径

显示全部楼层 · 发表于 2011-7-9 14:51:50

一晴空发表于 2011-7-9 14:45
在“要排除的进程”试试排除某个远程管理的服务端程序（在你的服务器端的远程管理软件）最好用绝对路径

大牛啊~ 可以给个详细的步骤图片等~ 谢啦~

显示全部楼层 · 发表于 2011-7-9 14:57:32

本帖最后由一晴空于 2011-7-9 15:03 编辑

cencents 发表于 2011-7-9 14:51
大牛啊~ 可以给个详细的步骤图片等~ 谢啦~

非常抱歉我目前没有用McAfee,您看到帖子1楼的那张图片吗？有一项是“要排除的进程”，如果是第三方的软件，用绝对路径加入这里即可，关于绝对路径，举个例子：C:\Program Files\xxx\xxx.exe
以上的路径要是完整的，这也是为了安全性考虑

显示全部楼层 · 发表于 2011-7-9 15:00:40

一晴空发表于 2011-7-9 14:57
非常抱歉我目前没有用McAfee,您看到帖子1楼的那张图片吗？有一项是“要排除的进程”，如果是第三方的软件 ...

问题是~ 我安装的测试的虚拟机也无法登录~ 直接拒之门外了。

虚拟机的2003是直接登录的~ 也无法登录进去~ 更何况远程呢。

显示全部楼层 · 发表于 2011-7-9 21:03:02

你看看客户机子上mcafee的日志，贴上来，看能否排除。

显示全部楼层 · 发表于 2011-7-11 16:11:58

2011-7-11 15:58:57 将由访问保护规则 (当前不强制执行规则) 禁止 NT AUTHORITY\SYSTEM C:\WINDOWS\system32\lsass.exe \REGISTRY\MACHINE\SAM\SAM\DOMAINS\Account\Users\000001F4 用户定义的规则:HKLM 已阻止的操作: 写入

无法登录的原因很简单，就是因为登录时阻止了一些文件的写入记录，导致无法写入因而正确的帐号密码无法登录~ 这个是我虚拟机实验测出来的~ 每次登录都会阻止写入相同的记录~ 不知道如何排除登录的这个写入~

显示全部楼层 · 发表于 2011-7-12 15:50:06

大牛们来吧~ 共论如何解决介个问题~

[其他] 麦咖啡(mcafee) 规则致命问题啊~ 大牛们来看看啊~

本帖子中包含更多资源

评分