小邪邪的综合规则包如何用得好，救救我！

秋日海风

我是刚刚装的mcafee8.5企业版的，昨天在别的地方找了一个基础版的，用了之后也知道怎么样去排除进程了，今天一早迫不及待地装了综合包，也有按照要求转移了temp等，导入规则后，很多东西都打不开，说没有权限，我按照之前的思路排除进程，却总是不成功，救救我，我不甘心放弃啊，下面我将日志贴上部分，望高手赐教！
2007-9-23 10:52:28 1092 NT AUTHORITY\SYSTEM c:\PROGRA~1\COMMON~1\mcafee\mna\mcnasvc.exe \REGISTRY\MACHINE\SOFTWARE\McAfee\MNA\Settings 用户定义的规则:RD 禁止未知程序访问注册表(项)  
2007-9-23 10:52:33 1092 NT AUTHORITY\SYSTEM c:\PROGRA~1\COMMON~1\mcafee\mna\mcnasvc.exe \REGISTRY\MACHINE\SOFTWARE\McAfee\MNA\Settings 用户定义的规则:RD 禁止未知程序访问注册表(项)  
2007-9-23 10:52:38 1092 NT AUTHORITY\SYSTEM c:\PROGRA~1\COMMON~1\mcafee\mna\mcnasvc.exe \REGISTRY\MACHINE\SOFTWARE\McAfee\MNA\Settings 用户定义的规则:RD 禁止未知程序访问注册表(项)  
2007-9-23 10:52:43 1092 NT AUTHORITY\SYSTEM c:\PROGRA~1\COMMON~1\mcafee\mna\mcnasvc.exe \REGISTRY\MACHINE\SOFTWARE\McAfee\MNA\Settings 用户定义的规则:RD 禁止未知程序访问注册表(项)
c:\PROGRA~1\COMMON~1\mcafee\mna\mcnasvc.exe \REGISTRY\MACHINE\SOFTWARE\McAfee\MNA\Settings 用户定义的规则:RD 禁止未知程序访问注册表(项)  
2007-9-23 10:51:38 1092 FOUNDE\Owner SYSTEM C:\WINDOWS\EXPLORER.EXE 用户定义的规则:FD 禁读保护  
2007-9-23 10:51:39 1092 FOUNDE\Owner SYSTEM C:\WINDOWS\VKEYM.EXE 用户定义的规则:FD 禁读保护  
2007-9-23 10:51:39 1092 FOUNDE\Owner SYSTEM C:\WINDOWS\SOUNDMAN.EXE 用户定义的规则:FD 禁读保护  
2007-9-23 10:51:39 1092 FOUNDE\Owner SYSTEM C:\WINDOWS\SYSTEM32\IME\TINTLGNT\TINTSETP.EXE 用户定义的规则:FD 禁读保护  
2007-9-23 10:51:39 1092 FOUNDE\Owner SYSTEM C:\WINDOWS\SYSTEM32\NWIZ.EXE 用户定义的规则:FD 禁读保护  
2007-9-23 10:51:40 1092 FOUNDE\Owner SYSTEM C:\WINDOWS\SYSTEM32\RUNDLL32.EXE 用户定义的规则:FD 禁读保护  
2007-9-23 10:51:40 1092 FOUNDE\Owner SYSTEM C:\WINDOWS\SYSTEM32\DUMPREP.EXE 用户定义的规则:FD 禁读保护



有很多，我自己搞不定。希望高手能说说思路！

xlx845

原帖由 秋日海风 于 2007-9-23 12:35 发表
我是刚刚装的mcafee8.5企业版的，昨天在别的地方找了一个基础版的，用了之后也知道怎么样去排除进程了，今天一早迫不及待地装了综合包，也有按照要求转移了temp等，导入规则后，很多东西都打不开，说没有权限，我按照 ...

排除
c:\PROGRA~1\COMMON~1\mcafee\mna\mcnasvc.exe ,下面的是排除system,我貌似没有mna这个文件夹

小邪邪

你试一下这个

秋日海风

是不是比你之前发的那个更新啦？

小邪邪

原帖由 秋日海风 于 2007-9-23 13:32 发表
是不是比你之前发的那个更新啦？

是新的.

这个规则其中的一条重要规则默认是没有打开的
等自己排除后再打开好了

秋日海风

谢了，懂了如何做了，以经排除了迅雷了，现在一个一个来，太谢谢了

秋日海风

我的咖啡不是装在Ｃ盘的，是装在Ｅ盘的program files 里，重启后会不会无法打开？

小邪邪

原帖由 秋日海风 于 2007-9-23 13:56 发表
我的咖啡不是装在Ｃ盘的，是装在Ｅ盘的program files 里，重启后会不会无法打开？

不会，在此规则下重启后应该是可以正常使用咖啡的（不需再排除什么）

子弹鱼

windows2000可以用这个规则包吗?

jzsfby

斑竹真是尽职尽责啊，