我卡饭的处女贴现给了“新人交流学习区”~~顺便说说我现在正在做的MCAFEE企业部署。

jxfaiu

筱酒韭 发表于 2012-7-6 10:09
有咖啡的企业版，360平时关掉，打补丁，清理系统的时候开一下
还有，我觉得咖啡防不住流氓软件，有些小动作 ...

那是你的规则没设置好，谁说的咖啡防不住流氓软件，规则可以设置到任何程序包括系统都动弹不了。

规则名称：FD 禁止windows下可疑的COM文件操作
要包含的进程：*
要排除的进程：无
要阻止的文件或文件夹名：**\windows\**\*.com
要禁止的文件操作：写 创建
阻挡

规则名称：RD 禁止可疑的程序访问注册表(项)
要包含的进程：*
要排除的进程：*\SystemRoot\**\*.*, ?:\Program Files\**\*.*, ?:\PROGRA~1\**\*.*, ?:\WINDOWS\**\*.*, SYSTEM, \??\?:\WINDOWS\**\*.*, \\?\?:\WINDOWS\**\*.*
要保护的注册表项目或注册表值：HKALL  /**
要保护的注册表项或注册表值：项
要阻止的注册表操作：写入 创建 删除
阻挡

规则名称：FD 禁止在windows下创建可疑的VXD驱动
要包含的进程：*
要排除的进程：无
要阻止的文件或文件夹名：**\windows\**\*.vxd
要禁止的文件操作：创建
阻挡

规则名称：FD 禁止在windows下创建可疑的DRV驱动
要包含的进程：*
要排除的进程：无
要阻止的文件或文件夹名：**\windows\**\*.drv
要禁止的文件操作：创建
阻挡

规则名称：FD 禁止windows下可疑的OCX控件操作
要包含的进程：*
要排除的进程：无
要阻止的文件或文件夹名：**\windows\**\*.ocx
要禁止的文件操作：写 创建
阻挡

规则名称：FD 禁止对分区根目录进行可疑的操作
要包含的进程：*
要排除的进程：?:\Program Files\**\*.*, ?:\PROGRA~1\**\*.*, ?:\windows\**\explorer.exe, ?:\windows\**\MSConfig.exe, ?:\windows\**\NOTEPAD.EXE, ?:\windows\**\regedit.exe
要阻止的文件或文件夹名：?:\*
要禁止的文件操作：写 创建 删除
阻挡、报告

规则名称：FD 禁止Program Files下可疑的COM文件操作
要包含的进程：*
要排除的进程：无
要阻止的文件或文件夹名：**\Program Files\**\*.com
要禁止的文件操作：写 创建
阻挡

规则名称：FD 禁止Program Files下可疑的SCR文件操作
要包含的进程：*
要排除的进程：无
要阻止的文件或文件夹名：**\Program Files\**\*.scr
要禁止的文件操作：写 创建
阻挡

规则名称：FD 禁止Program Files下可疑的PIF文件操作
要包含的进程：*
要排除的进程：无
要阻止的文件或文件夹名：**\Program Files\**\*.pif
要禁止的文件操作：写 创建
阻挡

规则名称：FD 禁止对本机EXE文件进行可疑的修改
要包含的进程：*
要排除的进程：?:\Program Files\**\*.*, ?:\PROGRA~1\**\*.*
要阻止的文件或文件夹名：**\*.exe
要禁止的文件操作：写
阻挡

规则名称：RD 禁止可疑的程序访问注册表(值)
要包含的进程：*
要排除的进程：*\SystemRoot\**\*.*, ?:\Program Files\**\*.*, ?:\PROGRA~1\**\*.*, ?:\WINDOWS\**\*.*, SYSTEM, \??\?:\WINDOWS\**\*.*, \\?\?:\WINDOWS\**\*.*
要保护的注册表项或注册表值：HKALL /**
要保护的注册表项或注册表值：值
要阻止的注册表操作：写入 创建 删除
阻挡

规则名称：FD 禁止windows下可疑的EXE文件操作
要包含的进程：*
要排除的进程：?:\Program Files\**\McAfee\**\*.*, ?:\WINDOWS\system32\Rundll32.exe
要阻止的文件或文件夹名：**\WINDOWS\**\*.exe
要禁止的文件操作：写 创建
阻挡

规则名称：FD 禁止windows下可疑的DLL文件操作
要包含的进程：*
要排除的进程：?:\Program Files\**\McAfee\**\*.*
要阻止的文件或文件夹名：**\WINDOWS\**\*.dll
要禁止的文件操作：写 创建
阻挡

规则名称：FD 禁止Program Files下可疑的EXE文件操作
要包含的进程：*
要排除的进程：?:\Program Files\**\McAfee\**\*.*
要阻止的文件或文件夹名：**\Program Files\**\*.exe
要禁止的文件操作：创建
阻挡

规则名称：FD 禁止Program Files下可疑的DLL文件操作
要包含的进程：*
要排除的进程：?:\Program Files\**\McAfee\**\*.*
要阻止的文件或文件夹名：**\Program Files\**\*.dll
要禁止的文件操作：写 创建
阻挡

规则名称：FD 禁止windows下可疑的PIF文件操作
要包含的进程：*
要排除的进程：无
要阻止的文件或文件夹名：**\windows\**\*.pif
要禁止的文件操作：写 创建
阻挡

规则名称：FD 禁止windows下可疑的SCR文件操作
要包含的进程：*
要排除的进程：无
要阻止的文件或文件夹名：**\windows\**\*.scr
要禁止的文件操作：写 创建
阻挡

规则名称：AD 禁止在本机执行可疑的TMP文件
要包含的进程：*
要排除的进程：?:\Program Files\**\*.*, ?:\PROGRA~1\**\*.*, ?:\Windows\system32\svchost.exe
要阻止的文件或文件夹名：**\*.tmp
要禁止的文件操作：执行
阻挡

规则名称：FD 禁止在本机创建有风险的BAT文件
要包含的进程：*
要排除的进程：无
要阻止的文件或文件夹名：**\*.bat
要禁止的文件操作：创建
阻挡

规则名称：AD 禁止在本机执行可疑的脚本文件
要包含的进程：?script.exe
要排除的进程：无
要阻止的文件或文件夹名：**
要禁止的文件操作：执行
阻挡

规则名称：FD 禁止在windows下创建可疑的SYS驱动
要包含的进程：*
要排除的进程：无
要阻止的文件或文件夹名：**\windows\**\*.sys
要禁止的文件操作：创建
阻挡

规则名称：禁止任何远程操作
要包含的进程：System:Remote
要排除的进程：无
要阻止的文件或文件夹名：**
要禁止的文件操作：读取 写入 执行 创建 删除
阻挡

6、chrome用户，在使用本规则前，请在“防病毒爆发控制：阻止对所有共享资源的读写访问”加入chrome.exe,排除

规则名称：禁止指定外的所有程序上网
要包含的进程：*
要排除的进程：
C:\ProgramFiles\McAfee\**\*.*,
C:\WINDOWS\system32\alg.exe,
C:\WINDOWS\system32\lsass.exe,
C:\WINDOWS\system32\svchost.exe,
System
(再排除了浏览器及播放器、聊天工具、及下载工具）
要阻止的端口：开始端口1，结束端口65535
方向：入站、出站

入口加强规则：

A01 禁止非本地文件执行文件操作（请调整排除项，只排除本地磁盘和光驱）
要包含的进程：*
要排除的进程：*\C:\**, D:\**, E:\**, F:\**, G:\**, system, \SystemRoot\System32\smss.exe
要阻止的文件或文件夹名：**
要禁止的文件操作：读取 写入 执行 创建 删除
阻挡

A02 禁止恶意格式化操作
要包含的进程：*
要排除的进程：
要阻止的文件或文件夹名：**\system32\format.*
要禁止的文件操作： 写入 执行 创建 删除
阻挡

A03 管制浏览器（禁止从Documents and Settings文件夹中运行.EXE文件）
要包含的进程：**\桌面\**, Avant.exe, Brexpo.exe, firefox.exe, GE.exe, GreenBrowser.exe, gsfbwsr.exe, iexplore.exe, MaxFox.exe, maxthon.exe, maxthon?.exe, miniie.exe, mplayerc.exe, netscape.exe, opera.exe, Orca.exe, realplay.exe, Safari.exe, chrome.exe, SeaMonkey.exe, Sleipnir.exe, storm.exe, theworld.exe, TTraveler.exe, webthunder.exe, \*
要排除的进程：
要阻止的文件或文件夹名：**\Documents and Settings\**\*.exe
要禁止的文件操作： 执行
阻挡

A04 管制浏览器（禁止调用cmd.exe）
要包含的进程：**\windows\**, **\桌面\**, Avant.exe, Brexpo*.exe, firefox.exe, GE.exe, GreenBrowser.exe, gsfbwsr.exe, iexplore.exe, chrome.exe, MaxFox.exe, maxthon*.exe, miniie.exe, netscape.exe, opera.exe, Orca.exe, Safari.exe, SeaMonkey.exe, Sleipnir.exe, theworld.exe, TTraveler.exe, \*
要排除的进程：
要阻止的文件或文件夹名：cmd.exe
要禁止的文件操作： 写入 执行 创建 删除
阻挡

A05 禁止执行IE缓存文件夹下文件
要包含的进程：*
要排除的进程：
要阻止的文件或文件夹名：**\Content.IE5\**
要禁止的文件操作： 执行
阻挡

A06 管制浏览器（禁止调用脚本宿主工具）
要包含的进程：**\Temp\**, **\Windows\**, **\桌面\**, Avant.exe, Brexpo*.exe, firefox.exe, GE.exe, GreenBrowser.exe, gsfbwsr.exe, chrome.exe, iexplore.exe, MaxFox.exe, maxthon*.exe, miniie.exe, netscape.exe, opera.exe, Orca.exe, Safari.exe, SeaMonkey.exe, Sleipnir.exe, theworld.exe, TTraveler.exe, \*
要排除的进程：
要阻止的文件或文件夹名：**\WINDOWS\system32\*script.exe
要禁止的文件操作： 写入 执行 创建 删除
阻挡

A07 管制浏览器（禁止在Application Data目录下新建、运行exe文件）
要包含的进程：**\Windows\**, **\桌面\**, Avant.exe, Brexpo*.exe, firefox.exe, GE.exe, GreenBrowser.exe, gsfbwsr.exe, iexplore.exe, MaxFox.exe, maxthon*.exe, miniie.exe, netscape.exe, opera.exe, Orca.exe, realplay.exe, Safari.exe, SeaMonkey.exe, Sleipnir.exe, theworld.exe, TTraveler.exe, UUseeMediaCenter.exe, chrome.exe, UUseePlayer.exe, \*
要排除的进程：
要阻止的文件或文件夹名：**\Application Data\**\*.exe
要禁止的文件操作： 写入 执行 创建
阻挡

A08 管制浏览器（禁止私自调用注册表编辑器）
要包含的进程：**\桌面\**, Avant.exe, Brexpo*.exe, cmd.exe, firefox.exe, GE.exe, GreenBrowser.exe, gsfbwsr.exe, iexplore.exe, MaxFox.exe, maxthon*.exe, miniie.exe, netscape.exe, opera.exe, Orca.exe, Safari.exe, SeaMonkey.exe, chrome.exe, Sleipnir.exe, svchost.exe, theworld.exe, TTraveler.exe, \*
要排除的进程：
要阻止的文件或文件夹名：**\WINDOWS\**\reg*.exe
要禁止的文件操作：写入 执行 创建 删除
阻挡

A09 管制浏览器（禁止在Common Files目录新建修改文件）
要包含的进程：**\桌面\**, Avant.exe, Brexpo*.exe, firefox.exe, GE.exe, GreenBrowser.exe, gsfbwsr.exe, iexplore.exe, MaxFox.exe, maxthon*.exe, miniie.exe, netscape.exe, opera.exe, Orca.exe, realplay.exe, Safari.exe, SeaMonkey.exe, Sleipnir.exe, chrome.exe, theworld.exe, TTraveler.exe, \*
要排除的进程：
要阻止的文件或文件夹名：**\Program Files\Common Files\**
要禁止的文件操作：写入  创建
阻挡

A10 管制浏览器（禁止调用Adodb.stream控件）
要包含的进程：?script.exe, Avant.exe, Brexpo*.exe, cmd.exe, firefox.exe, GE.exe, GreenBrowser.exe, gsfbwsr.exe, iexplore.exe, MaxFox.exe, maxthon*.exe, miniie.exe, netscape.exe, opera.exe, Orca.exe, Safari.exe, SeaMonkey.exe, Sleipnir.exe, theworld.exe, TTraveler.exe, chrome.exe
要排除的进程：
要阻止的文件或文件夹名：msado15.dll
要禁止的文件操作：写入 执行 创建 删除
阻挡

A11 管制浏览器（禁止新建cab文件）
要包含的进程：Avant.exe, Brexpo*.exe, firefox.exe, GE.exe, GreenBrowser.exe, gsfbwsr.exe, iexplore.exe, MaxFox.exe, maxthon*.exe, miniie.exe, netscape.exe, opera.exe, Orca.exe, Safari.exe, SeaMonkey.exe, Sleipnir.exe, theworld.exe, TTraveler.exe, chrome.exe
要排除的进程：
要阻止的文件或文件夹名：**.cab
要禁止的文件操作： 创建
阻挡、

A12 禁止CMD.exe在Program Files目录新建任何文件
要包含的进程：cmd.exe
要排除的进程：
要阻止的文件或文件夹名：**\Program Files\**
要禁止的文件操作： 创建
阻挡

A13 禁止调用16位虚拟机程序
要包含的进程：*
要排除的进程：
要阻止的文件或文件夹名：ntvdm.exe
要禁止的文件操作： 写入 执行 创建 删除
阻挡

A14 禁止私自调用calcs.exe
要包含的进程：*
要排除的进程：
要阻止的文件或文件夹名：**\system32\cacls.exe
要禁止的文件操作： 写入 执行 创建 删除
阻挡

R15 禁止未授权程序访问注册表 （请自行添加光驱到排除项）
要包含的进程：*
要排除的进程：*\McAfee\**, *\Program Files\**, *\PROGRA~1\**, *\SP2???\**, *\SP3???\**, *\Temp\**, *\update\update.exe, *\安装程序\**, *\游戏\**, ?:\Documents and Settings\**\Application Data\*\**\*.exe, ?:\Windows\**
要保护的注册表项或注册表值：HKALL   /**/**
选取：项
要阻止的注册表操作：向项或值中写入  创建项或值  删除项或值
阻挡

F16 禁止未授权程序进行文件操作（请自行添加光驱到排除项）
要包含的进程：*
要排除的进程：*\McAfee\**, *\Program Files\**, *\PROGRA~1\**, *\SP2???\**, *\SP3???\**, **\Temp\**, *\update\update.exe, *\安装程序\**, *\游戏\**, ?:\Documents and Settings\**\Application Data\*\**\*.exe, ?:\Windows\**
要阻止的文件或文件夹名：**
要禁止的文件操作： 写入 执行 创建 删除
阻挡、报告

F17 保护更新程序的临时目录 SP2
要包含的进程：*
要排除的进程：*\Program Files\**, *\PROGRA~1\**, *\update\update.exe, *\安装程序\**
要阻止的文件或文件夹名：**\SP2???\**
要禁止的文件操作： 创建
阻挡、报告

F18 保护更新程序的临时目录 SP3
要包含的进程：*
要排除的进程：*\Program Files\**, *\PROGRA~1\**, *\update\update.exe, *\安装程序\**
要阻止的文件或文件夹名：**\SP3???\**
要禁止的文件操作： 执行
阻挡、报告

F19 保护软件安装程序目录
要包含的进程：*
要排除的进程：*\Program Files\**, *\PROGRA~1\**, *\windows\explorer.exe
要阻止的文件或文件夹名：**\安装程序\**
要禁止的文件操作： 写入 执行 创建 删除
阻挡、报告

A20 管制浏览器（禁止创建Wscript.Shell对象）
要包含的进程：Avant.exe, Brexpo*.exe, cmd.exe, firefox.exe, GE.exe, GreenBrowser.exe, gsfbwsr.exe, iexplore.exe, MaxFox.exe, maxthon*.exe, miniie.exe, netscape.exe, opera.exe, Orca.exe, realplay.exe, Safari.exe, SeaMonkey.exe, Sleipnir.exe, theworld.exe, TTraveler.exe, chrome.exe
要排除的进程：
要阻止的文件或文件夹名：**\WINDOWS\system32\wshom.ocx
要禁止的文件操作：写入 执行 创建 删除
阻挡

A21 管制浏览器（禁止从桌面执行程序）（仅限简体中文系统）
要包含的进程：Avant.exe, Brexpo*.exe, firefox.exe, GE.exe, GreenBrowser.exe, gsfbwsr.exe, iexplore.exe, MaxFox.exe, maxthon*.exe, miniie.exe, netscape.exe, opera.exe, Orca.exe, Safari.exe, SeaMonkey.exe, Sleipnir.exe, theworld.exe, TTraveler.exe, chrome.exe
要排除的进程：
要阻止的文件或文件夹名：**\桌面\**
要禁止的文件操作：写入 执行 创建 删除
阻挡

A22 管制浏览器（禁止修改ProgramFiles下的程序）
要包含的进程：Avant.exe, Brexpo*.exe, cmd.exe, firefox.exe, GE.exe, GreenBrowser.exe, gsfbwsr.exe, iexplore.exe, MaxFox.exe, maxthon*.exe, miniie.exe, netscape.exe, opera.exe, Orca.exe, Safari.exe, SeaMonkey.exe, Sleipnir.exe, theworld.exe, TTraveler.exe, chrome.exe
要排除的进程：
要阻止的文件或文件夹名：**\Program Files\**\*.exe
要禁止的文件操作：写入  创建 删除
阻挡

A23 管制浏览器（禁止调用MDAC组件）
要包含的进程：Avant.exe, Brexpo*.exe, firefox.exe, GE.exe, GreenBrowser.exe, gsfbwsr.exe, iexplore.exe, MaxFox.exe, maxthon*.exe, miniie.exe, netscape.exe, opera.exe, Orca.exe, realplay.exe, Safari.exe, SeaMonkey.exe, Sleipnir.exe, theworld.exe, TTraveler.exe, chrome.exe
要排除的进程：
要阻止的文件或文件夹名：msadco.dll
要禁止的文件操作：执行  创建
阻挡

A24 管制浏览器（禁止在磁盘根目录下新建/修改/运行文件）
要包含的进程：**\Windows\**, **\桌面\**, Avant.exe, Brexpo*.exe, firefox.exe, GE.exe, GreenBrowser.exe, gsfbwsr.exe, iexplore.exe, MaxFox.exe, maxthon*.exe, miniie.exe, netscape.exe, opera.exe, Orca.exe, realplay.exe, Safari.exe, SeaMonkey.exe, Sleipnir.exe, theworld.exe, thunder.exe, thunder?.exe, TTraveler.exe, webthunder.exe, chrome.exe
要排除的进程：
要阻止的文件或文件夹名：?:\*
要禁止的文件操作：写入 执行 创建 删除
阻挡

A25 管制浏览器（禁止调用FileSystemObject控件）
要包含的进程：Avant.exe, Brexpo*.exe, cmd.exe, firefox.exe, GE.exe, GreenBrowser.exe, gsfbwsr.exe, iexplore.exe, MaxFox.exe, maxthon*.exe, miniie.exe, netscape.exe, opera.exe, Orca.exe, realplay.exe, Safari.exe, SeaMonkey.exe, Sleipnir.exe, theworld.exe, TTraveler.exe, winlogon.exe, chrome.exe
要排除的进程：
要阻止的文件或文件夹名：scrrun.dll
要禁止的文件操作：写入 执行 创建 删除
阻挡

A26 禁止自私自执行.SCR文件
要包含的进程：*
要排除的进程：*\WINDOWS\system32\Rundll32.exe, *\WINDOWS\system32\winlogon.exe, *.scr, ?:\WINDOWS\Explorer.EXE
要阻止的文件或文件夹名：**.scr
要禁止的文件操作： 执行  
阻挡

A27 禁止执行的后缀
要包含的进程：*
要排除的进程：*.com, *.exe, *.mp, *.scr, *.tmp, System
要阻止的文件或文件夹名：**
要禁止的文件操作： 执行  
阻挡

A28 禁止CMD.EXE在系统目录新建、修改文件
要包含的进程：cmd.exe
要排除的进程：*.com, *.exe, *.mp, *.scr, *.tmp, System
要阻止的文件或文件夹名：**\windows\**
要禁止的文件操作：写入  创建 删除
阻挡  

A29 禁止私自调用replace.exe
要包含的进程：*
要排除的进程：
要阻止的文件或文件夹名：**\WINDOWS\system32\replace.exe
要禁止的文件操作：写入 执行 创建 删除
阻挡  

A30 规则名称：U盘入口控制1
要包含的进程：*
要排除的进程：无
要阻止的文件或文件夹名：H:\**.exe,I:\**.exe
要禁止的文件操作：读取 执行
阻挡

A31 规则名称：U盘入口控制2
要包含的进程：*
要排除的进程：无
要阻止的文件或文件夹名：\autorun.inf
要禁止的文件操作：读取 创建 写入 创建 删除
阻挡

A32 C盘管制（除系统默认文件夹外限制程序运行）
要包含的进程：C:\**
要排除的进程：*\MCAFEE\**, *\Program Files\**, *\PROGRA~1\**, *\SP2???\**, *\SP3???\**, *\Temp\**, ?:\Documents and Settings\**\Application Data\*\**, ?:\DOCUME~1\**\Application Data\*\**, ?:\Windows\**
要阻止的文件或文件夹名：**
要禁止的文件操作：读取  写入 执行 创建 删除
阻挡、报告

A33 禁止未授权程序调用reg.exe
要包含的进程：*
要排除的进程：*\安装程序\**, ?:\windows\explorer.exe
要阻止的文件或文件夹名：**\WINDOWS\system32\reg.exe
要禁止的文件操作：执行  删除  
阻挡

A34 禁止未授权程序调用net.exe/netsetup.exe/netdde.exe/netsh.exe
要包含的进程：*
要排除的进程：*\Program Files\**, *\PROGRA~1\**, **\安装程序\**, ?:\windows\explorer.exe
要阻止的文件或文件夹名：**\WIN*\system32\net*.exe
要禁止的文件操作：写入 执行 创建 删除  
阻挡

A35 管制.TMP文件
要包含的进程：**.tmp
要排除的进程：*\Temp\**\*.tmp, *\WINDOWS\Installer\**\*.tmp
要阻止的文件或文件夹名：**
要禁止的文件操作：写入 执行 创建 删除  
阻挡

A36 禁止从回收站运行文件
要包含的进程：*
要排除的进程：?:\Windows\explorer.exe
要阻止的文件或文件夹名：**\RECYCLE?\**
要禁止的文件操作： 执行  
阻挡

A37 禁止调用ntsd.exe
要包含的进程：*
要排除的进程：?:\WINDOWS\explorer.exe
要阻止的文件或文件夹名：**\win*\system32\ntsd.exe
要禁止的文件操作：写入  创建 删除
阻挡

A38 管制程序从Documents and Settings启动
要包含的进程：?:\Documents and Settings\**
要排除的进程：?:\Documents and Settings\**\Application Data\**, ?:\Documents and Settings\**\Temp\**
要阻止的文件或文件夹名：**
要禁止的文件操作：读取  写入 执行 创建 删除
阻挡

A39 限制其他联网程序1（自行添加到"包含的进程"）
要包含的进程：emule.exe, flashget.exe, jetAudio.exe, jetUpdate.exe, PPstream.exe, qq.exe, thunder.exe, thunder?.exe, UUseeMediaCenter.exe, UUseePlayer.exe
要排除的进程：
要阻止的文件或文件夹名：**\windows\**\*.exe
要禁止的文件操作：写入  创建
阻挡

A40 限制其他联网程序2（自行添加到"包含的进程"）
要包含的进程：emule.exe, flashget.exe, jetAudio.exe, jetUpdate.exe, PPstream.exe, qq.exe, thunder.exe, thunder?.exe, UUseeMediaCenter.exe, UUseePlayer.exe
要排除的进程：
要阻止的文件或文件夹名：**\Program Files\**\*.exe
要禁止的文件操作：写入  创建
阻挡

A41 禁止调用sc.exe
要包含的进程：*
要排除的进程：
要阻止的文件或文件夹名：**\Win*\system32\sc.exe
要禁止的文件操作：执行
阻挡

A42 禁止运行Tskill.exe/Taskkill.exe
要包含的进程：*
要排除的进程：
要阻止的文件或文件夹名：**\win*\system32\t*kill.exe
要禁止的文件操作：执行
阻挡

A43 禁止私自运行shutdown.exe
要包含的进程：*
要排除的进程：?:\windows\explorer.exe, ?:\WINDOWS\System32\drwtsn32.exe, ?:\WINDOWS\System32\dwwin.exe
要阻止的文件或文件夹名：**\WIN*\system32\shutdown.exe
要禁止的文件操作：写入 执行 创建 删除
阻挡

A45 防止Tencent泄密 桌面文件
要包含的进程：Thunder.exe,ThunderPlatform.exe
要排除的进程：无
要阻止的文件或文件夹名:
C:\Documents and Settings\Administrator\**
要禁止的文件操作：读取
阻挡


A46 防止Tencent泄密 桌面文件
要包含的进程：QQPYconfig.exe, TM.exe
要排除的进程：无
要阻止的文件或文件夹名:
C:\Documents and Settings\Administrator\**
要禁止的文件操作：读 写入 执行 创建 删除
阻挡

A47 禁止浏览器/下载软件修改系统文件
要包含的进程：Avant.exe, Brexpo*.exe, cmd.exe, firefox.exe, GE.exe, GreenBrowser.exe, gsfbwsr.exe, iexplore.exe, MaxFox.exe, maxthon*.exe, miniie.exe, netscape.exe, opera.exe, Orca.exe, realplay.exe, Safari.exe, SeaMonkey.exe, Sleipnir.exe,theworld.exe, TTraveler.exe, winlogon.exe, chrome.exe
要排除的进程：无
要阻止的文件或文件夹名：C:\Windows\**
要禁止的文件操作：写入 创建 删除


规则名称：901 封锁入口_bat（需要用浏览器下载时临时关闭，不要轻易排除，下同）
要包含的进程：*
要排除的进程：*\Program Files*\WinRAR\WinRAR.exe, C:\Windows\Explorer.exe
要阻止的文件或文件夹名：**.bat
要禁止的文件操作：写入 创建 删除
阻挡、报告

规则名称：902 封锁入口_chm
要包含的进程：*
要排除的进程：*\Program Files*\WinRAR\WinRAR.exe
要阻止的文件或文件夹名：**.chm
要禁止的文件操作：写入 创建 删除
阻挡、报告

规则名称：903 封锁入口_cmd
要包含的进程：*
要排除的进程：无
要阻止的文件或文件夹名：**.cmd
要禁止的文件操作：写入 创建 删除
阻挡

规则名称：904 封锁入口_com
要包含的进程：*
要排除的进程： *\Program Files*\WinRAR\WinRAR.exe, C:\Windows\Explorer.exe
要阻止的文件或文件夹名：**.com
要禁止的文件操作：写入 创建 删除
阻挡、报告

规则名称：905 封锁入口_cpl
要包含的进程：*
要排除的进程：无
要阻止的文件或文件夹名：**.cpl
要禁止的文件操作：写入 创建 删除
阻挡

规则名称：906 封锁入口_dll
要包含的进程：*
要排除的进程： *\Program Files*\McAfee\Common Framework\FrameworkService.exe, *\Program Files*\McAfee\Common Framework\McScript_InUse.exe, *\Program Files*\McAfee\VirusScan Enterprise\scan32.exe, *\Program Files*\WinRAR\WinRAR.exe, C:\Windows\Explorer.exe, C:\Windows\Microsoft.NET\Framework64\*\mscorsvw.exe, C:\Windows\Microsoft.NET\Framework\*\mscorsvw.exe
要阻止的文件或文件夹名：**.dll
要禁止的文件操作：写入 创建 删除
阻挡、报告

规则名称：907 封锁入口_drv
要包含的进程：*
要排除的进程：无
要阻止的文件或文件夹名：**.drv
要禁止的文件操作：写入 创建 删除
阻挡

规则名称：908 封锁入口_exe
要包含的进程：*
要排除的进程： *\Program Files*\McAfee\Common Framework\FrameworkService.exe, *\Program Files*\McAfee\Common Framework\McScript_InUse.exe, *\Program Files*\Thunder Network\MiniThunder\Bin\ThunderMini.exe, *\Program Files*\Thunder Network\Thunder\Program\Thunder.exe, *\Program Files*\WinRAR\WinRAR.exe, C:\Windows\Explorer.exe, C:\Windows\Microsoft.NET\Framework64\*\mscorsvw.exe, C:\Windows\Microsoft.NET\Framework\*\mscorsvw.exe,C:\Program Files\Internet Download Manager\IDMan.exe
要阻止的文件或文件夹名：**.exe
要禁止的文件操作：写入 创建 删除
阻挡、报告

规则名称：909 封锁入口_hiv
要包含的进程：*
要排除的进程：无
要阻止的文件或文件夹名：**.hiv
要禁止的文件操作：写入 创建 删除
阻挡

规则名称：910 封锁入口_hlp
要包含的进程：*
要排除的进程：无
要阻止的文件或文件夹名：**.hlp
要禁止的文件操作：写入 创建 删除
阻挡

规则名称：911 封锁入口_hta
要包含的进程：*
要排除的进程：无
要阻止的文件或文件夹名：**.hta
要禁止的文件操作：写入 创建 删除
阻挡

规则名称：912 封锁入口_htr
要包含的进程：*
要排除的进程：无
要阻止的文件或文件夹名：**.htr
要禁止的文件操作：写入 创建 删除
阻挡

规则名称：913 封锁入口_htt
要包含的进程：*
要排除的进程：无
要阻止的文件或文件夹名：**.htt
要禁止的文件操作：写入 创建 删除
阻挡

规则名称：914 封锁入口_ime
要包含的进程：*
要排除的进程：无
要阻止的文件或文件夹名：**.ime
要禁止的文件操作：写入 创建 删除
阻挡

规则名称：915 封锁入口_inf
要包含的进程：*
要排除的进程： C:\Windows\System32\svchost.exe
要阻止的文件或文件夹名：**.inf
要禁止的文件操作：写入 创建 删除
阻挡、报告

规则名称：916 封锁入口_ins
要包含的进程：*
要排除的进程：无
要阻止的文件或文件夹名：**.ins
要禁止的文件操作：写入 创建 删除
阻挡

规则名称：917 封锁入口_jar
要包含的进程：*
要排除的进程：无
要阻止的文件或文件夹名：**.jar
要禁止的文件操作：写入 创建 删除
阻挡

规则名称：918 封锁入口_js
要包含的进程：*
要排除的进程： *\Program Files*\COMODO\COMODO Internet Security\cfp.exe, C:\Program Files (x86)\Internet Explorer\iexplore.exe, C:\Program Files\Internet Explorer\iexplore.exe, C:\Windows\Explorer.exe
要阻止的文件或文件夹名：**.js
要禁止的文件操作：写入 创建 删除
阻挡

规则名称：919 封锁入口_jse
要包含的进程：*
要排除的进程：无
要阻止的文件或文件夹名：**.jse
要禁止的文件操作：写入 创建 删除
阻挡

规则名称：920 封锁入口_lmz
要包含的进程：*
要排除的进程：无
要阻止的文件或文件夹名：**.lmz
要禁止的文件操作：写入 创建 删除
阻挡

规则名称：921 封锁入口_manifest
要包含的进程：*
要排除的进程：
要阻止的文件或文件夹名：**.manifest
要禁止的文件操作：写入 创建 删除
阻挡

规则名称：922 封锁入口_msc
要包含的进程：*
要排除的进程：*\Program Files*\WinRAR\WinRAR.exe
要阻止的文件或文件夹名：**.msc
要禁止的文件操作：写入 创建 删除
阻挡、报告

规则名称：923 封锁入口_msi
要包含的进程：*
要排除的进程：*\Program Files*\WinRAR\WinRAR.exe, C:\Windows\Explorer.exe
要阻止的文件或文件夹名：**.msi
要禁止的文件操作：写入 创建 删除
阻挡、报告

规则名称：924 封锁入口_msp
要包含的进程：*
要排除的进程：无
要阻止的文件或文件夹名：**.msp
要禁止的文件操作：写入 创建 删除
阻挡

规则名称：925 封锁入口_mui
要包含的进程：*
要排除的进程：无
要阻止的文件或文件夹名：**.mui
要禁止的文件操作：写入 创建 删除
阻挡

规则名称：926 封锁入口_ocx
要包含的进程：*
要排除的进程：*\Program Files*\WinRAR\WinRAR.exe
要阻止的文件或文件夹名：**.ocx
要禁止的文件操作：写入 创建 删除
阻挡、报告

规则名称：927 封锁入口_olb
要包含的进程：*
要排除的进程：无
要阻止的文件或文件夹名：**.olb
要禁止的文件操作：写入 创建 删除
阻挡

规则名称：928 封锁入口_pif
要包含的进程：*
要排除的进程：*\Program Files*\WinRAR\WinRAR.exe
要阻止的文件或文件夹名：**.pif
要禁止的文件操作：写入 创建 删除
阻挡、报告

规则名称：929 封锁入口_scr
要包含的进程：*
要排除的进程：*\Program Files*\WinRAR\WinRAR.exe
要阻止的文件或文件夹名：**.scr
要禁止的文件操作：写入 创建 删除
阻挡、报告

规则名称：930 封锁入口_shs
要包含的进程：*
要排除的进程：无
要阻止的文件或文件夹名：**.shs
要禁止的文件操作：写入 创建 删除
阻挡

规则名称：931 封锁入口_sys
要包含的进程：*
要排除的进程： *\Program Files*\WinRAR\WinRAR.exe
要阻止的文件或文件夹名：**.sys
要禁止的文件操作：写入 创建 删除
阻挡、报告

规则名称：932 封锁入口_vbe
要包含的进程：*
要排除的进程：无
要阻止的文件或文件夹名：**.vbe
要禁止的文件操作：写入 创建 删除
阻挡

规则名称：933 封锁入口_vbs
要包含的进程：*
要排除的进程：*\Program Files*\WinRAR\WinRAR.exe
要阻止的文件或文件夹名：**.vbs
要禁止的文件操作：写入 创建 删除
阻挡、报告

规则名称：934 封锁入口_vxd
要包含的进程：*
要排除的进程：*\Program Files*\WinRAR\WinRAR.exe
要阻止的文件或文件夹名：**.vxd
要禁止的文件操作：写入 创建 删除
阻挡、报告

规则名称：935 封锁入口_wmf
要包含的进程：*
要排除的进程：无
要阻止的文件或文件夹名：**.wmf
要禁止的文件操作：写入 创建 删除
阻挡

规则名称：936 封锁入口_wsf
要包含的进程：*
要排除的进程：无
要阻止的文件或文件夹名：**.wsf
要禁止的文件操作：写入 创建 删除
阻挡

规则名称：937 封锁入口_wsh
要包含的进程：*
要排除的进程：无
要阻止的文件或文件夹名：**.wsh
要禁止的文件操作：写入 创建 删除
阻挡

规则名称：封锁U盘病毒_R项
要包含的进程：*
要排除的进程：无
要保护的注册表项或注册表值：HKCU
\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2
要保护的注册表项或注册表值：项
要阻止的注册表操作：写入 创建 删除

规则名称：封锁U盘病毒_R值
要包含的进程：*
要排除的进程：无
要保护的注册表项或注册表值：HKCU
\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2
要保护的注册表项或注册表值：值
要阻止的注册表操作：写入 创建 删除

462588842

xiaopangjie 发表于 2012-7-6 18:42
我又没说我自己的情况

恩，我知道，可咱不是在回贴吗

筱酒韭

jxfaiu 发表于 2012-7-6 22:05
那是你的规则没设置好，谁说的咖啡防不住流氓软件，规则可以设置到任何程序包括系统都动弹不了。

规 ...

为了防流氓，这工程可算浩大了
先拜谢个，慢慢研究

jxfaiu

建议你要用咖啡企业版就不要用360，不然你会很烦的。

rlx

我用卫士全开没有问题  

windsorcerer

泪奔啊！！！坛里的好心人真多！！！很开心能来到这个技术大家庭！！加紧转正吧

hongxiang2007

McAfee 还是不错的，杀毒也不错

heihuasn

SQL安装失败先要检查安装自检时提示错误，如果是安装过程中出错，要看一下你的电脑CPU核数是不是2的倍数。
麦咖啡是很强大，但是比较难管理。特别是部署客户端，部署失败先检查客户端是否开启默认共享。

hblf

楼主大哥在采购以前居然没做demo测试？企业全体员工级别的应用部署，如果不把所有软件清单内的挨个都试一遍，在我们单位是不允许招标的。
另，企业级别还是别用数字了，如果你信任他们的话，另当别论。