中国银行麦咖啡8.7i规则----(部分偷拍图，规则后续补上，(猴年马月 - -))

WEI.ER

啥也不说，看图就好，碰巧遇到而已，作为一品咖啡族，理当分享。

风葶云

这个应该不错，就是能不能搞到导出的规则

WEI.ER

风葶云 发表于 2012-3-16 14:58
这个应该不错，就是能不能搞到导出的规则

抽空在去中行的时候，把注册表导出来，上次太匆忙，忘记带闪存和读卡器了

仯釕↘①訜執著

咖啡是需要慢慢品的 。。不过这规则太多了。。。

WEI.ER

仯釕↘①訜執著 发表于 2012-3-16 15:16
咖啡是需要慢慢品的 。。不过这规则太多了。。。

的确是要品，但品种很多，需要一个个品，单品原汁太单调了，品咖啡也是要有创意的。

叶知

根据“目测”，该规则有以下特点：

1、仅启用防泄漏+自保部分；规则整体的【防御能力】，处于“放弃”中.....

2、自定义部分，基本没有“价值”：

  >>1、“autorun”规则，应该与修改后的“禁止远程创建自动运行文件”（默认）重复（修改后，指：将“system:remote”改为“*”）

  >>2、“禁止远程建立/修改系统文件”，其保护的范围，已包含于“禁止远程创建/修改可执行文件和配置文件”（而，该默认规则，未启用......）

  >>3、“XXOO病毒防御”，呃，处于老式的“定点”防护，将病毒本体或释放物的文件名，给予“禁读”（其实，那个在“有害程序策略”里可以自定义文件名查杀，更彻底.....）

---

可以得出以下结论：

1、企业用规则，仅“关键防御”：防止泄露.......（当然，自保是前提）

2、玩规则的人，少........

WEI.ER

叶知 发表于 2012-3-16 15:31
根据“目测”，该规则有以下特点：

1、仅启用防泄漏+自保部分；规则整体的【防御能力】，处于“放弃”中 ...

只是来分享下，没想到叶版看的这么仔细，膜拜！我也知道这个是针对性的规则，毕竟是银行，虽然是内网，但依然重点在防御泄漏上。

叶知

WEI.ER 发表于 2012-3-16 16:19
只是来分享下，没想到叶版看的这么仔细，膜拜！我也知道这个是针对性的规则，毕竟是银行，虽然是内网，但 ...

恩，企业的话，也没有必要去搞什么严格而强大的规则~~

外加，如果使用的是McAfee的全套防御方案，还会有HIP等专业的防泄漏，防入侵组件（在这些“专业”的软件面前，咖啡杀毒的规则，也就不是那么重要了～～）

w99308702

怎么证明是银行的？

WEI.ER

w99308702 发表于 2012-3-16 16:33
怎么证明是银行的？

所有图中都有亮点，自己找下看看吧。