墨池－McAfee880P1－卧龙规则 + 文字版（1楼 更新规则为正式版）

墨池

xianbingwu 发表于 2012-5-3 19:59
试了一下 实在受不了  我的W7 64

规则太多 卡机严重

卡机严重不应该是规则太多，而是规则与某些软件冲突，排除后就没事了。
IE不用新添排除了，除非需要用IE下载可执行文件。
规则公用性，请具体指出，我好调整，否则我也无的放矢，每个机器的系统与软件都不一样。
我的64位Win7与Windows2008R2都没有你说的问题。

墨池

w99308702 发表于 2012-5-3 21:18
好像很强大很全面，可以发个纯净版的规则不注册表或者文字版的都可以只要是纯净的，大部分人软件都不一样 ...

纯净版可以考虑，加上前面朋友说的精简版，计划之中。
众口难调哇！

墨池

melonboy66 发表于 2012-5-3 23:36
新规则 学习一下。 感谢分享! 太强了

共同学习，感谢支持！

zhengweisk

搞的我系统很不正常。我晕

墨池

zhengweisk 发表于 2012-5-4 14:32
搞的我系统很不正常。我晕

哦，那就熟悉以后在用，先认真看看文字版！

xianbingwu

这个还真不好说
通用规则的话 应该加入一些使用比较多的软件
比如QQ 不一定都安装在默认目录 其他常用软件也不一样都安装在默认目录

应该取消  你电脑的目录 比如*工具*  还有什么植物大战僵尸都来了
360应该添加  毕竟很多人都装了这个
显卡驱动 ATI 或者NV的一些启动项应该添加排除 支付宝 网银 火狐 谷歌浏览器
还有品牌机的一些启动项 比如我的华硕键盘灯都被关了
英特尔的软件应该排除 比如酷睿加速程序 谷歌拼音

xianbingwu

我排除了很多 都填写满了  麦咖啡你知道的   填写东西的空格非常不人性化
应该精简一下 我看了一下 大约就是安装目录的问题

xianbingwu

一些控件应该排除 比如看在线电视的

w99308702

规则名称：908 封锁入口_exe
要包含的进程：*
要排除的进程：*\Program Files*\CCleaner\CCleaner.exe, *\Program Files*\CCleaner\CCleaner64.exe, *\program files*\ksafe\KSafeSvc.exe, *\program files*\ksafe\KSafeTray.exe, *\Program Files*\McAfee\Common Framework\FrameworkService.exe, *\Program Files*\McAfee\Common Framework\McScript_InUse.exe, *\Program Files*\Thunder Network\MiniThunder\Bin\ThunderMini.exe, *\Program Files*\Thunder Network\Thunder\Program\Thunder.exe, *\Program Files*\WinRAR\WinRAR.exe, C:\Windows\Explorer.exe, C:\Windows\Microsoft.NET\Framework64\*\mscorsvw.exe, C:\Windows\Microsoft.NET\Framework\*\mscorsvw.exe
要阻止的文件或文件夹名：**.exe
要禁止的文件操作：写入 创建 删除


规则名称：908 封锁入口_exe
要包含的进程：*
要排除的进程：*\Program Files*\CCleaner\CCleaner.exe, *\Program Files*\CCleaner\CCleaner64.exe, *\program files*\ksafe\KSafeSvc.exe, *\program files*\ksafe\KSafeTray.exe, *\Program Files*\McAfee\Common Framework\FrameworkService.exe, *\Program Files*\McAfee\Common Framework\McScript_InUse.exe, *\Program Files*\Thunder Network\MiniThunder\Bin\ThunderMini.exe, *\Program Files*\Thunder Network\Thunder\Program\Thunder.exe, *\Program Files*\WinRAR\WinRAR.exe, C:\Windows\Explorer.exe, C:\Windows\Microsoft.NET\Framework64\*\mscorsvw.exe, C:\Windows\Microsoft.NET\Framework\*\mscorsvw.exe
要阻止的文件或文件夹名：*.exe
要禁止的文件操作：写入 创建 删除

*.exe与**.exe有区别吗？

w99308702

规则名称：101 封锁远程_R项
要包含的进程：system:remote
要排除的进程：无
要保护的注册表项或注册表值：HKALL /**
要保护的注册表项或注册表值：项
要阻止的注册表操作：写入 创建 删除

规则名称：102 封锁远程_R值
要包含的进程：system:remote
要排除的进程：无
要保护的注册表项或注册表值：HKALL /**
要保护的注册表项或注册表值：值
要阻止的注册表操作：写入 创建 删除



与
全局控制-注册表项
包含*
排除C:\Program Files\**, C:\Windows\**, D:\Program Files\**, iexplore.exe
保护HKALL /**
项
阻止：写入 创建 删除

全局控制-注册表值
包含*
排除C:\Program Files\**, C:\Windows\**, chrome.exe, D:\Program Files\**, GoogleUpdate.exe, MPSigStub.exe
值
阻止：写入 创建 删除

是否是一样的效果