禁止修改 McAfee 文件和设置

显示全部楼层 · 发表于 2011-10-28 23:22:39

本帖最后由 jone_jys 于 2011-10-29 08:34 编辑

2011/10/28 23:07:33 已由访问保护规则禁止 NT AUTHORITY\SYSTEM C:\Windows\system32\mfevtps.exe C:\Program Files\Common Files\McAfee\SystemCore\vtp_catcache 通用标准保护:禁止修改 McAfee 文件和设置已阻止的操作: 写入

vtp_catcache ，此文件应该是“扫描缓存文件”，每次关机后会对其修改一次。。。

相信很多DIY的规则都没有排除mfevtps.exe，这个文件是咖啡自身的一个程序。如果不排除的话，“每次系统重启”会触发规则，写入不成功。。。

默认规则也没有排除mfevtps.exe，不理解。。。

此默认规则我的排除是：*\Program Files*\**\McAfee\**.*, C:\Windows\system32\mfevtps.exe, services.exe

显示全部楼层 · 发表于 2011-10-28 23:39:20

进来看一下啊，还设置了权限啊

显示全部楼层 · 发表于 2011-10-29 00:52:01

刚好够权限··看下··

显示全部楼层 · 发表于 2011-10-29 01:07:56

邪版8.8规则、我的封笔规则是相当于排除了的。

显示全部楼层 · 发表于 2011-10-29 01:33:21

排除没事，

显示全部楼层 · 发表于 2011-10-29 08:34:50

墨池发表于 2011-10-29 01:07
邪版8.8规则、我的封笔规则是相当于排除了的。

恩，通用型的几乎都排除了的，，，

而官方默认是没有排除的，很奇怪。。。。。。。。

显示全部楼层 · 发表于 2011-10-30 18:04:56

jone_jys 发表于 2011-10-29 08:34
恩，通用型的几乎都排除了的，，，

而官方默认是没有排除的，很奇怪。。。。。。。。

的确奇怪，也只有官方知道了。

[讨论] 禁止修改 McAfee 文件和设置