使用咖啡的一些问题

treeyard

C:\Windows\system32\taskmgr.exe        \REGISTRY\USER\S-1-5-21-2692303924-4004135950-2149202291-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\AutoDetect        Anti-spyware Standard Protection:Protect Internet Explorer favorites and settings        Action blocked : Create
4/7/2012        1:47:33 AM        Would be blocked by Access Protection rule  (rule is currently not enforced)         CC\cc2003        C:\Windows\hh.exe        C:\Users\cc2003\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat        Anti-virus Maximum Protection:Protect cached files from password and email address stealers        Action blocked : Read
4/7/2012        1:47:33 AM        Blocked by Access Protection rule         CC\cc2003        C:\Windows\hh.exe        \REGISTRY\USER\S-1-5-21-2692303924-4004135950-2149202291-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\AutoDetect        Anti-spyware Standard Protection:Protect Internet Explorer favorites and settings        Action blocked : Create
咖啡的日志，请问怎么回事？刚用咖啡
貌似墨池的规则好多没有排除，会影响安装软件的（对于我这样的软件爱好者 ）
还有，mcafee agent有用吗？可以卸载吗？
另加一问，为什么咖啡8.8的日志无法清除？我试过老是进程无法访问

shiyuelaohu

taskmgr.exe是任务管理器，咖啡将其拦截保护ie浏览器设置。
hh.exe是微软windows系统程序，.chm扩展名的帮助文件默认是用hh.exe打开。咖啡保护缓存文件免受电子邮件窃贼的攻击。
都是微软系统文件，根据墨池兄的说法，安全文件大都可放行的。
当然，这只是我的猜测而已。

treeyard

shiyuelaohu 发表于 2012-4-7 10:46
taskmgr.exe是任务管理器，咖啡将其拦截保护ie浏览器设置。
hh.exe是微软windows系统程序，.chm扩展名的帮 ...

貌似不放行也没事

shiyuelaohu

treeyard 发表于 2012-4-7 10:47
貌似不放行也没事

你用的是英文版的？看拦截日志怎么全都是英文呢？

treeyard

shiyuelaohu 发表于 2012-4-7 10:48
你用的是英文版的？看拦截日志怎么全都是英文呢？

嗯。貌似e文版省电

shiyuelaohu

treeyard 发表于 2012-4-7 10:50
嗯。貌似e文版省电

还有这说法？

treeyard

shiyuelaohu 发表于 2012-4-7 10:51
还有这说法？

我用aiad64测过，当然不一定准

墨池

    日志所显示的进程完全可以不排除。
    经常安装软件用咖啡规则比较麻烦。建议在虚拟机中测试软件，没有问题，再在实机关闭咖啡访问保护，安装软件，完毕开启保护，应该还需要排除。软件尽量从官网下载原版，需要破解自己来，下载后杀杀毒。
    排除原则：不影响使用不排除；默认规则中官方没有排除的Windows进程要谨慎排除；影响使用的、安全的进程必须排除。是否安全需要经验。

墨池

shiyuelaohu 发表于 2012-4-7 10:46
taskmgr.exe是任务管理器，咖啡将其拦截保护ie浏览器设置。
hh.exe是微软windows系统程序，.chm扩展名的帮 ...

回答很漂亮，赞

墨池

treeyard 发表于 2012-4-7 10:52
我用aiad64测过，当然不一定准

一般而言，英文版比中文版要流畅，稳定性更好，安全性应该没有区别。