听说8.8的通配符有一些改变，论坛上有着方面的教材吗？

一双拖鞋

听说8.8的通配符有一些改变，论坛上有着方面的教材吗？

或者PDF

木有听说过~~，也并没有权威的教程——这因为，咖啡官方，没有在任何时候任何地点，发布过任何关于规则语法的信息

墨池

参考版主的『规则排除应急教程』相关部分。

一双拖鞋

部分规则语法：

  1、McAfee 8.8端口规则
          1、通配符路径排除会导致规则失效；
          2、绝对路径排除无效；
          3、只有单程序进程排除有效。
          4、包含的进程改为*时，System依然不能排除的BUG依然如故，故依然只能以*.*作为权宜之计

  2、通配符

     *\WINDOWS：表示任意盘符下的WINDOWS文件夹（在“要阻止的进程”中无效）。
   
     *\**\WINDOWS：表示任意盘符下的WINDOWS文件夹（所有进程有效）。

     文件的通配符表示方法：

    *\WINDOWS\**：表示任意盘符WINDOWS文件夹下多级目录中的所有文件。

    *\**\WINDOWS\**：表示任意盘符WINDOWS文件夹下多级目录中的所有文件。

    *\WINDOWS\**\*.*：表示任意盘符WINDOWS文件夹下多级目录中的所有带后缀的文件。
   
    *\**\WINDOWS\**\*.*：表示任意盘符WINDOWS文件夹下多级目录中的所有带后缀的文件。

    文件夹名的通配符表示方法：

    Program Files*：表示Program Files文件夹以及其后有多个任意字符的文件夹，当然包括Program Files (x86)。

    *\Program Files*\**\*.*：表示任意盘符Program Files和Program Files (x86)文件夹下多级目录中的所有带后缀的文件
   
    *\**\Program Files*\**\*.*：表示任意盘符Program Files和Program Files (x86)文件夹下多级目录中的所有带后缀的文件

   要包含的进程通配符表示方法：

    *：表示所有进程。

    **：表示所有进程。

    *.*：表示所有带后缀的进程（解决Sestem进程无法排出的问题）。

其它：?:\*：单独表示根目录继续有效。

　　说明：经实践，以上语法在8.7i中同样有效。


   
   3、程序路径

    文件名路径：svchost.exe
   
    完整路径：C:\Windows\system32\svchost.exe

    相对路径：*\Windows\system32\svchost.exe
                   C:\Windows\*\svchost.exe
                   C:\Windows\**\svchost.exe
                   C:\**\svchost.exe
                   *\**\system32\svchost.exe



    4、**\B\**等同于**

   
    5、要禁止的文件或文件夹名，相关：

        b.exe             硬盘上所有『b.exe』文件

        *\*\b.exe       第三层及以后目录下的『b.exe』文件

        \b.exe           根目录下的『b.exe』文件

        \*\b.exe        第二层目录下的『b.exe』文件

wellofsouls

主要就是排除不能用通配符了……

一双拖鞋

wellofsouls 发表于 2011-10-5 23:55
主要就是排除不能用通配符了……

谢谢指点。