楼主: 墨池
收起左侧

[技术原创] 分期防护、权组分明:墨池McAfee大企业版规则设置进阶教程

  [复制链接]
zj_lqy
发表于 2011-7-28 15:18:55 | 显示全部楼层
墨池 发表于 2011-7-26 22:39
好的,我做一套骨架规则吧!谢谢支持!

最好有win7的,嘿嘿
hlye
发表于 2011-7-28 15:32:56 | 显示全部楼层
非常好的文章,谢谢
墨池
 楼主| 发表于 2011-7-28 18:17:32 | 显示全部楼层
zj_lqy 发表于 2011-7-28 15:18
最好有win7的,嘿嘿

面包会有的!
墨池
 楼主| 发表于 2011-7-28 18:17:55 | 显示全部楼层
hlye 发表于 2011-7-28 15:32
非常好的文章,谢谢

谢谢支持!
丿丶黑色幽默
发表于 2011-7-29 21:57:46 | 显示全部楼层
好强大 - -虽然不用咖啡~。。。但是 确实很牛
zj_lqy
发表于 2011-7-30 00:50:08 | 显示全部楼层
本帖最后由 zj_lqy 于 2011-7-30 00:51 编辑
墨池 发表于 2011-7-25 05:52
----------------------------用户定义的规则-----------------------------------------

01 规则名称: ...




请问墨池兄两个问题,
1我按你的编写自定义规则,可重新打开后不能还原原来的规则顺序,如图:



2,在第23规则里面,有个System,怎么排除呢?

2011/7/30        0:40:26        将由访问保护规则 (当前不强制执行规则) 禁止         NT AUTHORITY\SYSTEM        System        C:\Windows\System32\drivers\FireNfcp.sys        用户定义的规则:23 规则名称:全局双向读写        已阻止的操作: 执行

我用的WIN7专业版,

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
墨池
 楼主| 发表于 2011-7-30 10:36:14 | 显示全部楼层
zj_lqy 发表于 2011-7-30 00:50
请问墨池兄两个问题,
1我按你的编写自定义规则,可重新打开后不能还原原来的规则顺序,如图:

...

1、规则还原:控制台——关闭访问保护——帮助——修复安装——勾选第一项——确定
2、要包含的进程:*.*
搞定!
墨池
 楼主| 发表于 2011-7-30 10:37:01 | 显示全部楼层
丿丶黑色幽默 发表于 2011-7-29 21:57
好强大 - -虽然不用咖啡~。。。但是 确实很牛

谬奖了,感谢支持!
storyhare 该用户已被删除
发表于 2011-8-1 19:48:05 | 显示全部楼层
小白表示之前不知啊......

嘿嘿,目前只用默认规则的说(所以,没有那么严格的先后组合)
墨池
 楼主| 发表于 2011-8-2 21:20:14 | 显示全部楼层
storyhare 发表于 2011-8-1 19:48
小白表示之前不知啊......

嘿嘿,目前只用默认规则的说(所以,没有那么严格的先后组合)

兄弟返朴归真了哈!
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-5-3 01:05 , Processed in 0.093477 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表