Mcafee8.8 规则求助

显示全部楼层 · 发表于 2011-9-7 01:29:38

使用了卡饭mcafee版块里下载的通用加强规则经典版,然后原本开机自动运行的IAStorIcon.exe被禁了...怎么排除啊?
而且开启访问保护之后那个英特尔快速存储技术都是没法运行的...都被禁了

显示全部楼层 · 发表于 2011-9-7 07:56:51

看触发了哪些规则，根据日志添加相应规则的排除即可

好像很容易看吧，日志多的话先清空一下重启看就是了

显示全部楼层 · 发表于 2011-9-7 13:35:47

种过一豆发表于 2011-9-7 07:56
看触发了哪些规则，根据日志添加相应规则的排除即可

好像很容易看吧，日志多的话先清空一下重启看就是了

呃...
刚开始用Mcafee的企业版...
还不大会

我试试

显示全部楼层 · 发表于 2011-9-7 13:39:52

种过一豆发表于 2011-9-7 07:56
看触发了哪些规则，根据日志添加相应规则的排除即可

好像很容易看吧，日志多的话先清空一下重启看就是了

诶,对了,每次我退出那个"事件查看器"的时候,总会弹出对话框,让我把所有窗口关闭,然后最后我总是用任务管理器来强制退出才关掉的,这个是怎么回事啊?

显示全部楼层 · 发表于 2011-9-7 13:42:58

本帖最后由种过一豆于 2011-9-7 13:46 编辑

bzftxia 发表于 2011-9-7 13:39
诶,对了,每次我退出那个"事件查看器"的时候,总会弹出对话框,让我把所有窗口关闭,然后最后我总是用任务管理 ...

触红了直接鼠标右键就可以查看日志阿（会跳出来一个txt文档），我每次查看关闭都没有碰到你说的关闭窗口对话框，你是不是点错了

显示全部楼层 · 发表于 2011-9-7 13:50:22

种过一豆发表于 2011-9-7 13:42
触红了直接鼠标右键就可以查看日志阿（会跳出来一个txt文档），我每次查看关闭都没有碰到你说的关闭窗口 ...

呵,看来我真是点错了,我从第二排的图标里点事件查看器来看的..

显示全部楼层 · 发表于 2011-9-7 13:57:24

种过一豆发表于 2011-9-7 07:56
看触发了哪些规则，根据日志添加相应规则的排除即可

好像很容易看吧，日志多的话先清空一下重启看就是了

怎么排除不了?总说我没有权限访问....已经在规则里添加排除了啊...

显示全部楼层 · 发表于 2011-9-7 14:02:55

种过一豆发表于 2011-9-7 07:56
看触发了哪些规则，根据日志添加相应规则的排除即可

好像很容易看吧，日志多的话先清空一下重启看就是了

之前的失败是因为我添加排除添加错了....
但是现在又出现问题了,那个规则是"禁止Svchost访问非Windows可执行文件",可是这回要排除的就是Svchost...
这可怎么是好?...

显示全部楼层 · 发表于 2011-9-7 14:05:15

bzftxia 发表于 2011-9-7 14:02
之前的失败是因为我添加排除添加错了....
但是现在又出现问题了,那个规则是"禁止Svchost访问非Windows可 ...

这条不要排除，讨厌提示的话你选择不记录就好

这个问题咖啡区有说过

显示全部楼层 · 发表于 2011-9-9 00:07:48

顶起来

[其他] Mcafee8.8 规则求助